Solana JavaScript SDK遭供应链攻击，恶意代码窃取加密货币私钥

宣布时间 2024-12-06

1. Solana JavaScript SDK遭供应链攻击，恶意代码窃取加密货币私钥


12月4日，Solana的JavaScript SDK“@solana/web3.js”在近期的一次供应链攻击中遭到暂时入侵，攻击者宣布了两个包罗恶意代码的后门版本（1.95.6和1.95.7），旨在窃取加密货币私钥并掏空钱包。这些被入侵的版本在npm上每周下载量凌驾350,000次，对开发人员和用户组成了严重威胁。Solana证实了这一漏洞，并体现是由于其宣布访问账户被入侵所致。攻击者通过修改库中的要害函数，将恶意代码添加到库中，以窃取私钥并将其发送到攻击者的服务器。据DataDog研究员称，威胁行为者添加了一个恶意的“addToQueue”函数，该函数通过看似合法的CloudFlare标头泄露私钥。此次攻击已追溯到特定的Solana地址，该地址包罗多种加密货币和NFT，预计价值为184,000美元。Solana警告怀疑自己受到攻击的开发人员立即升级到最新的v1.95.8版本并轮换所有密钥，同时建议钱包被盗的人立即将剩余资金转移到新钱包，并停止使用旧钱包。


https://www.bleepingcomputer.com/news/security/solana-web3js-library-backdoored-to-steal-secret-private-keys/


2. 俄罗斯黑客劫持巴基斯坦黑客服务器进行攻击


12月4日，俄罗斯网络间谍组织Turla，又名“秘密暴雪”，近期接纳了一种新的攻击计谋，即攻击并劫持其他黑客组织的基础设施，以秘密入侵已经受到攻击的网络。该组织乐成劫持了巴基斯坦黑客组织Storm-0156的基础设施，并利用其访问了Storm-0156曾入侵过的阿富汗和印度政府组织网络，部署了恶意软件工具。据Lumen的Black Lotus实验室陈诉，Turla自2022年12月开始进行此次行动，并一直连续至2023年。Turla是一个受俄罗斯政府支持的黑客组织，恒久针对全球政府、组织和研究机构进行网络间谍活动。此次，他们在Storm-0156的网络中发现了奇怪的网络行为，并乐成攻破其多个C2节点，部署了包罗TinyTurla后门变种、TwoDash后门等在内的恶意软件。除了获取Storm-0156的恶意软件工具和被盗数据外，Turla还进一步将目标瞄准了Storm-0156自己，横向进入了其事情站。Turla的这种计谋使他们能够秘密收集情报，制止袒露自己或工具集，从而简化归因事情。


https://www.bleepingcomputer.com/news/security/russian-turla-hackers-hijack-pakistani-apt-servers-for-cyber-espionage-attacks/


3. 哥斯达黎加RECOPE公司遭勒索软件攻击引发燃料供应担忧


12月4日，哥斯达黎加石油炼制公司（RECOPE）近期遭到勒索软件攻击，导致其运营受到影响，并引发公众对可能泛起燃料短缺的担忧。该事件于11月27日被发现，迫使RECOPE实施手动流程，数字支付系统受阻，燃料分配也受到影响。RECOPE卖力管理全国燃料进口、提炼和分配，包罗重要管道，此次攻击对其运营带来了挑战，尤其是在油罐车燃料码头。尽管RECOPE确认燃料储蓄富足，但公众担忧导致燃料销售激增，公司不得不延长运营时间。在美国网络宁静专家的协助下，RECOPE已开始部门恢复系统，但在全面恢复前需确�；∩枋┠�。这一事件是针对哥斯达黎加要害基础设施网络攻击趋势的延续，之前Conti勒索软件组织已发动过类似攻击，导致基本服务瘫痪，迫使总统宣布紧急状态并获得美国援助。尽管有关部门否认更多攻击的谣言，但RECOPE事件凸显了要害基础设施易受网络威胁的现状，相关部门将积极加入支持其恢复事情。


https://securityonline.info/recope-costa-ricas-state-owned-energy-provider-grapples-with-ransomware-attack-and-fuel-supply-disruption/


4. 罗马尼亚选举系统遭受凌驾 85,000 次网络攻击


12月5日，罗马尼亚情报局的一份解密陈诉指出，该国选举基础设施在总统选举期间遭受了凌驾85,000次网络攻击，攻击源自33个国家。攻击者入侵了一台包罗地图数据的服务器，并泄露了与选举相关的网站的账户凭证在俄罗斯黑客论坛上。这些攻击连续到第一轮总统选举后的第二天，目标包罗破坏选举基础设施、更改公众选举信息和拒绝访问系统。罗马尼亚情报机构警告称，选举基础设施仍存在漏洞，可能会被利用进行网络横向移动和建立持久性。此外，陈诉还指出，凌驾100名罗马尼亚TikTok影响者被利用来分发宣传总统候选人卡林·乔治斯库的选举内容，这些账户在选举日前两周变得非�；钤�，其中一些账户甚至从2016年创建但直到近期才开始活跃。罗马尼亚对外情报局指出，俄罗斯近期有干预其他国家选举的历史，并将罗马尼亚视为敌国，因为罗马尼亚允许北约在北约东部驻军。


https://www.bleepingcomputer.com/news/security/romanias-election-systems-targeted-in-over-85-000-cyberattacks/


5. 勒索软件组织Brain Cipher声称入侵德勤英国


12月4日，污名昭著的勒索软件组织Brain Cipher声称已乐成入侵德勤英国公司，并窃取了凌驾1TB的敏感数据。该组织于2024年6月泛起，曾对全球多个组织进行网络攻击，包罗对印度尼西亚国家数据中心的重大攻击。据Brain Cipher宣布的声明，此次攻击袒露了德勤英国网络宁静基础设施的漏洞。他们计划宣布此次入侵的详细信息，包罗涉嫌违反宁静协议的证据、德勤与客户之间的合同协议分析、监控系统和宁静工具的详细信息以及受损数据的示例。此外，该组织已邀请德勤代表进行私下讨论，这可能表明存在赎金谈判的企图。此次泄露事件可能影响德勤英国的企业客户、机密商业信息、客户数据和财政记录以及该公司的专业声誉。然而，德勤英国尚未果然确认或否认此次入侵事件，网络宁静新闻团队正在密切关注事态生长。


https://cybersecuritynews.com/deloitte-hacked/


6. 俄罗斯法式员手机被FSB归还后发现遭秘密安装新间谍软件


12月5日，一名俄罗斯法式员Kirill Parubets在被俄罗斯联邦宁静局（FSB）拘留15天并没收手机后，发现设备在归还后被秘密安装了新的间谍软件。该间谍软件模仿了流行的Android应用法式“Cube Call Recorder”，但拥有广泛的权限，可以不受限制地访问设备，并允许攻击者监视手机上的活动。经过公民实验室的取证分析，确认该恶意软件是Monokle的新版本或由相同代码创建的新软件。该间谍软件使用加密的两阶段过程，具有跟踪位置、访问短信、联系人、日历、记录电话和视频、提取消息、文件和密码等多种功效。此外，代码中发现了对iOS的引用，表明可能存在可在Apple iPhone设备上运行的变体。设备被执法部门没收后又被归还的人应考虑换用其他设备或交给专家分析，生活在压迫性国家的人应接纳措施�；ぷ约旱纳璞改�。


https://www.bleepingcomputer.com/news/security/new-android-spyware-found-on-phone-seized-by-russian-fsb/