Swarm, децентрализованная платформа хранения данных, связанная с экосистемой Ethereum, столкнулась с компрометацией GitHub-аккаунтов: злоумышленники начали публиковать вредоносные релизы, рассчитанные на кражу ключей и паролей от криптокошельков. Об этом сообщили аналитики SlowMist. Как работала вредоносная схема Под ударом оказались разработчики приложений на Ethereum, использующие Windows, macOS и Linux. Хакеры распространяли зараженное ПО через скомпрометированные аккаунты Swarm […]
Swarm, децентрализованная платформа хранения данных, связанная с экосистемой Ethereum, столкнулась с компрометацией GitHub-аккаунтов: злоумышленники начали публиковать вредоносные релизы, рассчитанные на кражу ключей и паролей от криптокошельков. Об этом сообщили аналитики SlowMist.
Под ударом оказались разработчики приложений на Ethereum, использующие Windows, macOS и Linux. Хакеры распространяли зараженное ПО через скомпрометированные аккаунты Swarm на GitHub. После установки такой версии программа подключалась к инфраструктуре атакующих, загружала вредоносный JavaScript-код и запускала его на устройстве пользователя.
Для управления операцией злоумышленники задействовали смарт-контракты Ethereum. По данным SlowMist, один из контрактов использовался как децентрализованное хранилище конфигураций. Благодаря этому хакеры могли дистанционно менять адреса серверов управления, не публикуя новые зараженные сборки. Такой подход усложнял обнаружение атаки и блокировку вредоносной инфраструктуры.
Аналитики SlowMist связали использованный смарт-контракт с более ранними вредоносными инструментами SleepyDuck и EtherDuck. Эти атаки также были нацелены на разработчиков и распространялись через расширения в маркетплейсе Open VSX. По оценке специалистов, сходство методов указывает на один и тот же почерк злоумышленников.
Пользователям советуют удалить скомпрометированные версии Swarm и установить проверенную чистую версию 13.2.0. Владельцам Swarm Desktop v0.56.2 необходимо обновиться до безопасной версии v0.56.3.
Точное число пострадавших и размер возможного ущерба пока не установлены. Инцидент показал, что взлом учетных записей разработчиков может стать точкой входа для атаки на более широкую экосистему Ethereum и создать риск хищения криптоактивов у пользователей.
Ранее SlowMist также выявила вредоносную программу, которую распространяли под видом взломанной версии платного тарифа TradingView Premium. Этот инфостилер был нацелен на кражу конфиденциальных данных и паролей от криптокошельков.
JOIN
