Блокчейн қауіпсіздігі сарапшылары Web3 әзірлеушілеріне қарсы бағытталған жаңа, өте қауіпті фишингтік науқанды анықтады. Зиянкестер күрделі әлеуметтік инженерияны қолданып, LinkedIn кәсіби платформасында жұмыс берушілердің атын жамылады.
Шабуыл схемасы келесідей: криптоиндустрияда белсенді жұмыс іздеп жүрген әлеуетті құрбанға сынақ тапсырмасын орындау ұсынысы келеді. Зиянкес тапсырмаға сілтеме ретінде GitHub репозиторийін жібереді, ол бір қарағанда заңды жоба болып көрінеді.
Алайда, бұл репозиторийдің ішінде зиянды код жасырылған. Зерттеушілер Tailwind CSS үшін кәдімгі плагин ретінде шебер жасырылған Node.js жүктегішін тапты. Әзірлеуші сілтемеге сеніп, кодты жүктеп, іске қосқанда, зиянды бағдарлама белсендіріледі.
Бұл троянның функционалы өте кең. Ол жай ғана деректерді ұрлап қоймайды — ол құрбанның жүйесін толық бақылауға алады. Зиянды бағдарлама мыналарға қабілетті:
- Жеке ақпаратты ұрлау, соның ішінде жұмыс үстеліндегі файлдар мен құжаттарды.
- Криптовалюта әмияндарының деректерін алу, соның ішінде браузерде немесе жергілікті файлдарда сақталуы мүмкін жеке кілттер мен сид-фразаларды.
- Алмасу буферін бақылау, транзакцияларды жіберу кезінде әмиян мекенжайларын ауыстыру арқылы.
- Қашықтан командаларды орындау, шабуылдаушыға жұқтырылған машинаны толық бақылауға мүмкіндік береді.
Бұл науқан бүкіл экожүйе үшін елеулі қауіп болып табылады. Әзірлеушілер блокчейн жобаларының қауіпсіздігіндегі негізгі буын болып табылады, ал олардың машиналарының бұзылуы протоколдарға ауқымды шабуылдарға және кодтың ағып кетуіне әкелуі мүмкін.
Сарапшының пікірі: Бұл оқиға фишингтің түбегейлі жаңа деңгейге көшкенін растайды. Шабуылдаушылар енді күдікті сілтемелері бар жаппай хаттарды жібермейді. Қазір олар жалдау процесінде пайда болатын сенімді пайдаланып, жекелендірілген шабуылға уақыт жұмсайды. Әзірлеушілер кез келген сыртқы репозиторийлермен жұмыс істегенде, тіпті олар «мінсіз» профилі бар «жұмыс берушіден» келсе де, өте сақ болуы керек. Кодты оқшауланған ортада тексеру — бұл паранойя емес, 2024 жылы қауіпсіздіктің негізгі гигиенасы.