Peretas Korea Utara menginfeksi lebih dari 300 pengembang dengan malware npm untuk pencurian kripto

Traders Union
Semua berita
Berita Kripto
Peretas-korea-utara-menginfeksi

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Mata Uang

Suara Market

Para Jutawan

Berita dari Otoritas Pengawas

Mirjan Hipolito

12.03.2025

Peretas Korea Utara menginfeksi lebih dari 300 pengembang dengan malware npm untuk pencurian kripto — Lazarus menargetkan dompet Solana dan Exodus

Grup Lazarus telah menginfeksi ratusan pengembang perangkat lunak, menyebarkan malware melalui paket npm untuk mencuri kredensial, mengekstrak data dompet kripto, dan memasang pintu belakang yang persisten.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut penelitian oleh Tim Riset Socket, peretas Korea Utara dari Lazarus mengunggah enam paket berbahaya ke npm, yang menargetkan para pengembang dan pengguna kripto.

Paket-paket berbahaya ini - yang telah diunduh lebih dari 300 kali - bertujuan untuk mencuri kredensial login, menggunakan pintu belakang, dan mengekstrak data sensitif dari dompet Solana dan Exodus.

Malware ini secara khusus menargetkan profil peramban, memindai file dari Chrome, Brave, dan Firefox, serta data keychain macOS.

Bagaimana Lazarus menyebarkan malware

Paket-paket berbahaya yang teridentifikasi meliputi:

is-buffer-validator

yoojae-validator

event-handle-package

array-empty-validator

bereaksi-ketergantungan-peristiwa

auth-validator

Paket-paket ini menggunakan teknik typosquatting untuk mengelabui para pengembang agar mengunduhnya dengan nama yang salah eja.

"Data yang dicuri kemudian dikirim ke server C2 yang dikodekan dengan kode keras di hxxp://172.86.84[.]38:1224/uploads, mengikuti strategi Lazarus yang didokumentasikan dengan baik untuk mengumpulkan dan mengeksfiltrasi informasi yang disusupi," ujar analis ancaman Kirill Boychenko dari Socket Security.

Mengurangi ancaman

Lazarus dan pelaku ancaman tingkat lanjut lainnya diperkirakan akan menyempurnakan taktik infiltrasi mereka lebih lanjut, menurut Socket Security.

Untuk memitigasi risiko ini, organisasi harus menerapkan pendekatan keamanan berlapis, termasuk:

Audit ketergantungan otomatis dan tinjauan kode untuk mendeteksi anomali pada paket pihak ketiga, terutama yang memiliki unduhan rendah atau sumber yang tidak terverifikasi.

Pemantauan perubahan ketergantungan secara terus menerus untuk menemukan pembaruan yang berbahaya.

- Memblokir koneksi keluar ke titik akhir C2 yang dikenal untuk mencegah eksfiltrasi data.

- Mengisolasi kode yang tidak dipercaya di lingkungan yang terkendali dan menerapkan solusi keamanan titik akhir untuk mendeteksi sistem file atau aktivitas jaringan yang mencurigakan.

- Mengedukasi para pengembang tentang taktik typosquatting untuk meningkatkan kewaspadaan dan verifikasi yang tepat sebelum menginstal paket baru.

Seperti yang ditulis oleh wew, dalam sebuah perubahan dramatis dalam kisah pelanggaran keamanan mata uang kripto yang sedang berlangsung, pihak berwenang telah mengidentifikasi Lazarus Group yang terkenal kejam sebagai dalang di balik eksploitasi Bybit baru-baru ini.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?