Nordkoreanske hackere infiserer mer enn 300 utviklere med npm-skadevare for kryptotyveri

Traders Union
Alle nyheter
Kryptonyheter
Nord-koreanske-hackere-infisert

Alle nyheter

Toppsaker

Redaktørens valg

Kryptonyheter

Finansnyheter

Valutaer

Markedsstemmer

Nyheter fra tilsynsmyndighetene

Mirjan Hipolito

12.03.2025

Nordkoreanske hackere infiserer mer enn 300 utviklere med npm-skadevare for kryptotyveri — Lazarus retter seg mot Solana- og Exodus-lommebøker

Lazarus Group har infisert hundrevis av programvareutviklere ved å distribuere skadelig programvare via npm-pakker for å stjele legitimasjon, trekke ut kryptolommebokdata og installere en vedvarende bakdør.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge undersøkelser utført av Socket Research Team har nordkoreanske hackere fra Lazarus lastet opp seks ondsinnede pakker til npm, rettet mot utviklere og kryptobrukere.

Disse ondsinnede pakkene - lastet ned over 300 ganger - har som mål å stjele påloggingsinformasjon, installere bakdører og hente ut sensitive data fra Solana- og Exodus-lommebøker.

Skadevaren retter seg spesielt mot nettleserprofiler, og skanner filer fra Chrome, Brave og Firefox, samt macOS-nøkkelringdata.

Hvordan Lazarus sprer skadevaren

De identifiserte ondsinnede pakkene inkluderer:

is-buffer-validator

yoojae-validator

event-handle-pakke

array-empty-validator

react-event-avhengighet

auth-validator

Disse pakkene bruker typosquatting-teknikker for å lure utviklere til å laste dem ned under litt feilstavede navn.

"De stjålne dataene overføres deretter til en hardkodet C2-server på hxxp://172.86.84[.]38:1224/uploads, i henhold til Lazarus' veldokumenterte strategi for innsamling og exfiltrering av kompromittert informasjon", sier trusselanalytiker Kirill Boychenko fra Socket Security.

Å redusere trusselen

Ifølge Socket Security forventes det at Lazarus og andre avanserte trusselaktører vil raffinere infiltrasjonstaktikkene sine ytterligere.

For å redusere disse risikoene bør organisasjoner implementere en sikkerhetstilnærming i flere lag, inkludert:

Automatiserte avhengighetsrevisjoner og kodegjennomganger for å oppdage uregelmessigheter i tredjepartspakker, spesielt de med få nedlastinger eller ubekreftede kilder.

Kontinuerlig overvåking av avhengighetsendringer for å oppdage ondsinnede oppdateringer.

- Blokkering av utgående tilkoblinger til kjente C2-sluttpunkter for å forhindre dataekfiltrering.

- Isolering av upålitelig kode i kontrollerte miljøer og bruk av sikkerhetsløsninger for endepunkter for å oppdage mistenkelig filsystem- eller nettverksaktivitet.

- Opplæring av utviklere i typosquatting-taktikker for å øke årvåkenheten og sørge for riktig verifisering før installasjon av nye pakker.

Som vi skrev, har myndighetene, i en dramatisk vending i den pågående sagaen om sikkerhetsbrudd i kryptovaluta, identifisert den beryktede Lazarus Group som orkestratoren bak den nylige Bybit-utnyttelsen.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?