Severokorejští hackeři infikovali více než 300 vývojářů malwarem npm za účelem krádeže kryptopeněženek

Traders Union
Všechny zprávy
Krypto zprávy
North-korean-hackers-infect

Všechny zprávy

Hlavní zprávy

Výběr redakce

Krypto zprávy

Finanční zprávy

Měny

Hlas trhu

Zprávy regulátorů

Mirjan Hipolito

12.03.2025

Severokorejští hackeři infikovali více než 300 vývojářů malwarem npm za účelem krádeže kryptopeněženek — Lazarus se zaměřuje na peněženky Solana a Exodus

Skupina Lazarus Group infikovala stovky vývojářů softwaru a prostřednictvím balíčků npm nasadila malware, který kradl přihlašovací údaje, získával data z kryptopeněženek a instaloval trvalá zadní vrátka.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle výzkumu Socket Research Team nahráli severokorejští hackeři ze skupiny Lazarus do balíčku npm šest škodlivých balíčků, které cílily na vývojáře a uživatele kryptoměn.

Tyto škodlivé balíčky - stažené více než 300krát - mají za cíl ukrást přihlašovací údaje, nasadit zadní vrátka a získat citlivá data z peněženek Solana a Exodus.

Malware se konkrétně zaměřuje na profily prohlížečů, skenuje soubory z prohlížečů Chrome, Brave a Firefox a také data z klíčenky systému MacOS.

Jak se malware Lazarus šíří

Mezi identifikované škodlivé balíčky patří např:

is-buffer-validator .

yoojae-validator .

event-handle-package

array-empty-validator

react-event-dependency

auth-validator

Tyto balíčky používají techniky typosquattingu, aby oklamaly vývojáře a stáhly je pod mírně zkomolenými názvy.

"Ukradená data jsou pak přenášena na pevně zakódovaný server C2 na adrese hxxp://172.86.84[.]38:1224/uploads podle dobře zdokumentované strategie Lazarusu pro shromažďování a exfiltraci kompromitovaných informací," uvedl analytik hrozeb Kirill Boychenko ze společnosti Socket Security.

Zmírnění hrozby

Podle Socket Security se očekává, že Lazarus a další aktéři pokročilých hrozeb budou svou taktiku infiltrace dále zdokonalovat.

Pro zmírnění těchto rizik by organizace měly zavést vícevrstvý přístup k zabezpečení, včetně:

Automatizované audity závislostí a revize kódu k odhalení anomálií v balíčcích třetích stran, zejména těch s nízkým počtem stažení nebo neověřených zdrojů.

Průběžné sledování změn závislostí s cílem odhalit škodlivé aktualizace.

- Blokování odchozích připojení ke známým koncovým bodům C2, aby se zabránilo exfiltraci dat.

- Izolování nedůvěryhodného kódu v kontrolovaných prostředích a nasazení řešení zabezpečení koncových bodů pro detekci podezřelých aktivit souborového systému nebo sítě.

- Vzdělávání vývojářů v oblasti taktiky typosquattingu s cílem zvýšit ostražitost a řádné ověření před instalací nových balíčků.

Jak jsme psali, v dramatickém zvratu v pokračující sáze narušení bezpečnosti kryptoměn úřady identifikovaly jako organizátora nedávného exploitu Bybit nechvalně známou skupinu Lazarus Group .

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?