Una nuova campagna malware prende di mira gli utenti di criptovalute utilizzando un falso pacchetto npm chiamato pdf-to-office. Il malware modifica silenziosamente le transazioni, reindirizzando i fondi verso indirizzi controllati dagli aggressori.
Il panorama delle minacce nel mondo delle criptovalute è diventato più complesso con la recente scoperta di una campagna malware che prende di mira direttamente gli utenti dei portafogli di criptovalute.
Questa campagna, identificata da ReversingLabs, utilizza un pacchetto npm fraudolento chiamato "pdf-to-office" per infiltrarsi nei sistemi e manipolare le transazioni di criptovaluta. Questo tipo di attacco, dove Il malware modifica silenziosamente i dati delle transazioni, rappresenta un rischio significativo per gli investitori e gli utenti di criptovalute, poiché può comportare la perdita totale di fondi senza che la vittima si accorga della manipolazione finché non è troppo tardi.
La sofisticatezza di queste tattiche sottolinea la necessità di una maggiore vigilanza e di misure di sicurezza più solide quando si gestiscono risorse digitali.
FAI SHOPPING IN SICUREZZA – VAI A BIT2ME LIFEMentre i criminali informatici affinano i loro metodi, è fondamentale che la comunità delle criptovalute resti informata e proattiva per proteggersi da queste minacce emergenti. La sicurezza nel settore crittografico non è solo una questione di tecnologia, ma anche di formazione e consapevolezza.
Come funziona il malware 'pdf-to-office'?
Secondo il segnalare Presentato da ReversingLabs, l'attacco inizia quando gli utenti scaricano il pacchetto npm "pdf-to-office", che si presenta come uno strumento per convertire i file PDF nei formati Office.
Tuttavia, invece di eseguire la funzione promessa, Il pacchetto contiene codice dannoso che cerca installazioni locali di specifici portafogli di criptovaluta, tra cui Atomic Wallet ed Exodus. Una volta rilevato, il malware inizia a modificare i file chiave all'interno di queste applicazioni.
La modifica consiste in sostituire i file JavaScript legittimi all'interno del file “resources/app.asar” con versioni trojanizzate quasi identiche. La differenza fondamentale è che queste versioni alterate Sostituiscono l'indirizzo del destinatario previsto dall'utente con un indirizzo di portafoglio controllato dagli aggressori.. In questo modo, quando l'utente effettua una transazione, i fondi vengono inavvertitamente inviati al portafoglio dell'aggressore anziché al legittimo destinatario. Questo processo viene eseguito in modo silenzioso e senza avvisare l'utente, rendendo difficile rilevare l'attacco.
ReversingLabs sottolinea che questa campagna è un esempio di una tendenza crescente in cui gli aggressori distribuiscono pacchetti progettati per riparare installazioni locali di software attendibili con malware. Pertanto, anziché compromettere direttamente le librerie open source, spesso sottoposte a revisione da parte della community, gli aggressori si concentrano sulla modifica delle singole installazioni, cosa che consente loro di aggirare le difese tradizionali della catena di fornitura del software.
Le tattiche degli aggressori: furtività e persistenza
Uno degli aspetti più preoccupanti di questo attacco è la furtività con cui opera. Il malware installa e modifica i portafogli di criptovaluta senza mostrare segni evidenti di attività dannose. I file trojanizzati sono quasi identici agli originali, il che li rende difficili da rilevare mediante un'ispezione visiva o con gli strumenti di sicurezza convenzionali.
ACQUISTA BITCOIN SU BIT2MEInoltre, gli aggressori hanno dimostrato tenacia nei loro sforzi. Secondo l'azienda di sicurezza informatica, dopo che il pacchetto originale "pdf-to-office" è stato rimosso da npm, è riapparsa brevemente una versione ripubblicata con lo stesso nome e la stessa versione, a indicare che gli aggressori sono determinati a continuare la loro campagna dannosa. Questa persistenza sottolinea la necessità di una vigilanza continua e di misure di sicurezza proattive.
Un'altra tattica utilizzata dagli aggressori è offuscamento del codice dannoso. Il rapporto sottolinea che il codice all'interno del pacchetto PDF-to-Office è offuscato, rendendolo difficile da analizzare e comprendere. Ciò consente agli aggressori di nascondere la vera funzionalità del malware e di evitare di essere rilevati dagli analisti della sicurezza.
Certificato
Corso Bitcoin 101
Livello medioNel corso Bitcoin 101 di Bit2Me Academy puoi continuare la tua formazione sulle criptovalute e imparare cos'è Bitcoin, da dove viene e come ottenerlo.
Come proteggere i tuoi asset digitali?
Per proteggersi da questo tipo di attacchi, gli utenti di criptovalute dovrebbero adottare diverse misure preventive. Innanzitutto è essenziale essere Prestare attenzione quando si scaricano pacchetti da npm e altre fonti software. Gli esperti consigliano di verificare l'autenticità e la reputazione del pacchetto prima di installarlo ed evitare pacchetti provenienti da fonti sconosciute o non attendibili.
In secondo luogo, hanno sottolineato l’importanza di Mantieni aggiornato il software del tuo portafoglio di criptovalute all'ultima versione, poiché gli aggiornamenti software spesso includono patch di sicurezza che correggono vulnerabilità note e proteggono dalle nuove minacce.
In terzo luogo, si raccomanda utilizzare l'autenticazione a due fattori (2FA) ove possibile, poiché ciò aggiunge un ulteriore livello di sicurezza che rende difficile l'accesso non autorizzato al portafoglio, anche se la password è stata compromessa.
Infine, è fondamentale verificare sempre l'indirizzo del destinatario prima di inviare una transazione. Si consiglia di confrontare l'indirizzo visualizzato nell'interfaccia utente del portafoglio con l'indirizzo fornito dal destinatario tramite un canale sicuro. In caso di dubbi, è meglio inviare un piccolo importo di prova prima di inviare l'importo intero.
VAI ALLA CARTA BIT2MELa sicurezza nel mondo delle criptovalute richiede una combinazione di buone pratiche, strumenti di sicurezza e vigilanza costante. Adottando queste e altre misure preventive, gli utenti possono ridurre significativamente il rischio di cadere vittime di attacchi malware e proteggere i propri asset digitali.
Gli investimenti in criptovalute non sono completamente regolamentati, potrebbero non essere adatti agli investitori al dettaglio a causa dell'elevata volatilità e sussiste il rischio di perdere tutti gli importi investiti.
