Phát hiện phần mềm độc hại giả mạo thư viện Bitcoin phổ biến để đánh cắp dữ liệu

Các nhà nghiên cứu bảo mật từ ReversingLabs đã phát hiện hai gói mã độc giả mạo là bản sửa lỗi cho thư viện Python “bitcoinlib”, một công cụ phổ biến được sử dụng để tạo và quản lý ví Bitcoin. Hai gói này có tên “bitcoinlibdbfix” và “bitcoinlib-dev”, được thiết kế để ghi đè các lệnh hợp pháp và đánh cắp dữ liệu nhạy cảm từ cơ sở dữ liệu người dùng.

Đáng chú ý, kẻ tấn công còn tham gia thảo luận trên GitHub và đề xuất sử dụng các thư viện nhiễm độc, nhưng đã bị cộng đồng lập trình viên phát hiện và ngăn chặn. Cả hai gói độc hại đã bị xóa khỏi nền tảng và không còn gây nguy hiểm.

ReversingLabs cho biết họ đã sử dụng thuật toán học máy để phát hiện các hành vi tương tự với phần mềm độc hại từng xuất hiện trước đó. Điều này giúp tăng cường khả năng phòng thủ trước làn sóng tấn công chuỗi cung ứng phần mềm nhắm vào cộng đồng tiền điện tử.

Trong khi đó, một phần mềm độc hại khác có tên Crocodilus đang nhắm vào người dùng Android, giả dạng ứng dụng tiền mã hóa để đánh cắp seed phrase qua các kỹ thuật điều khiển từ xa và giao diện giả.