Les portefeuilles Atomic et Exodus deviennent de nouvelles cibles pour les attaques de violation de la cybersécurité

Selon Cointelegraph, le personnel de cybersécurité a découvert une nouvelle menace. Des attaquants ciblant les utilisateurs d'Atomic Wallet et d'Exodus Wallet téléchargent des paquets logiciels malveillants dans des dépôts de code en ligne dans le but de voler les clés privées de cryptomonnaie. Les chercheurs en sécurité de ReversingLabs ont souligné que cette vulnérabilité est exploitée en cachant du code malveillant dans des paquets npm apparemment légitimes, largement utilisés par les développeurs de logiciels.

Le paquet logiciel malveillant verrouille les fichiers Atomic Wallet et Exodus Wallet installés localement par l'installation de correctifs, en écrasant les fichiers originaux pour altérer l'interface utilisateur et inciter les victimes inconscientes à transférer des cryptomonnaies vers des adresses frauduleuses. Alors que l'industrie de la cryptomonnaie continue son jeu du chat et de la souris avec les hackers, les attaques de la chaîne d'approvisionnement sur les logiciels deviennent un nouveau vecteur de menace contre les détenteurs de pièces - les attaquants utilisent des moyens d'évasion de plus en plus complexes dans le but de voler les fonds des utilisateurs.