Atomic va Exodus hamyonlari kiberxavfsizlik buzilishi hujumlarining yangi nishoniga aylandi

Cointelegraph ma'lumotlariga ko'ra, kiberxavfsizlik xodimlari yangi tahdidni aniqladilar. Atomic Wallet va Exodus Wallet foydalanuvchilarini nishonga olgan hujumchilar kriptovalyuta shaxsiy kalitlarini o'g'irlash maqsadida onlayn kod omborlariga zararli dasturiy paketlarni yuklamoqda. ReversingLabs xavfsizlik tadqiqotchilari bu zaiflikni dasturchilar tomonidan keng qo'llaniladigan npm paketlarida ko'rinishi qonuniy bo'lgan zararli kodni yashirish orqali ekspluatatsiya qilinishini ta'kidladilar.

Zararli dasturiy paket mahalliy o'rnatilgan Atomic Wallet va Exodus Wallet fayllarini patch o'rnatish orqali bloklaydi, foydalanuvchi interfeysini o'zgartirish va bexabar qurbonlarni kriptovalyutalarni firibgar manzillarga o'tkazishga undash uchun asl fayllarni o'zgartiradi. Kriptovalyuta sanoati xakerlar bilan mushuk va sichqon o'yinini davom ettirar ekan, dasturiy ta'minotga bo'lgan ta'minot zanjiri hujumlari tangalar egalari uchun yangi tahdid vektoriga aylanmoqda - hujumchilar foydalanuvchi mablag'larini o'g'irlashga urinishda tobora murakkab qochish usullaridan foydalanmoqdalar.