Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Im August 2024 erläuterte MetaMask, wie die neue Wallet Guard-Integration den Nutzern zusätzliche Sicherheitsebenen bietet. Darüber hinaus teilte Gal Weizman seine Einschätzung zu CSS-Injection, LavaDome und Shadow DOM. Wir berichteten außerdem über die neuesten Bedrohungen und Angriffe: Die Cthulhu Stealer-Malware hatte es auf Mac-Nutzer abgesehen, und ein als Entwicklerstelle getarntes schädliches npm-Paket stahl Kryptowährungen und Zugangsdaten. Nicht zuletzt deckte ZachXBT nordkoreanische IT-Mitarbeiter auf, die als Entwickler bei mehr als 25 Krypto-Projekten angestellt worden waren. Die vollständige Übersicht finden Sie unten – doch zunächst...
MINT-Pionierin im Fokus: Grace Hopper, Wegbereiterin der maschinenunabhängigen Programmierung
Grace Hopper (1906–1992) war Konteradmiralin der US Navy und Informatikerin, die als Erste die Theorie maschinenunabhängiger Programmiersprachen entwickelte – eine Arbeit, die zur Entstehung von COBOL führte – und der die Erstellung des ersten Computerhandbuchs zugeschrieben wird. Zudem wird sie häufig mit der Verbreitung des Begriffs „Debugging" in Verbindung gebracht. Ihr berühmter Vortrag von 1982 ist absolut sehenswert. Hoppers Bestreben, Computertechnik verständlich und zugänglich zu machen, ist derselbe Antrieb, auf dem auch heute noch gute Sicherheitsaufklärung basiert.
Wallet Guard-Integration macht MetaMask sicherer
Wallet Guard schloss sich Consensys im Juli 2024 an, und MetaMask erläuterte drei Wege, wie die Integration MetaMask sicherer macht: Integration der Kerntechnologie, umfassender Lebenszyklusschutz und schnellere Reaktion auf Bedrohungen.
Demnächst: MetaMask und Wallet Guards State of Security am 25. September 2024
Der nächste State of Security X Space, gemeinsam veranstaltet von MetaMask und Wallet Guard, ist für den 25. September 2024 geplant und wird die aktuelle Bedrohungslandschaft im Krypto-Bereich sowie bewährte Sicherheitspraktiken beleuchten. Miles und Jackson vom MetaMask Threat Intelligence and Security Research-Team werden dabei sein. Wer die Veranstaltung verpasst, kann die Aufzeichnung hier nachholen.
Gal Weizman über CSS-Injection, LavaDome und Shadow DOM
In einer Antwort auf eine aktuelle Episode des Critical Thinking - Bug Bounty Podcast über CSS-Injection-Schwachstellen erklärte Gal Weizman das Design von LavaDome und warum es Shadow DOM statt iframes verwendet, um Sicherheit und Nutzererfahrung in Einklang zu bringen. Sein Thread beleuchtet das übergeordnete Ziel, sensible Daten sicher in Web-Apps zu integrieren und Lücken im Web-Sicherheitsdesign zu schließen. Zudem greift er auf, wie das Snow-Projekt Browser-Hersteller dazu bewogen hat, das Same-Origin-Problem auf Browser-Ebene zu lösen.
Cthulhu Stealer-Malware nimmt Mac-Nutzer ins Visier
Was geschah
Die Cthulhu Stealer-Malware zielt auf macOS-Nutzer ab und stellt die Annahme in Frage, dass macOS-Systeme immun gegen Malware-Bedrohungen seien. Als Malware-as-a-Service (MaaS) entwickelt, tarnt sie sich als legitime Software über ein Apple-Disk-Image und fordert Nutzer bei der Ausführung zur Eingabe ihres Passworts und ihres MetaMask-Passworts auf. Die Malware stiehlt anschließend eine Vielzahl sensibler Informationen, darunter Kryptowährungs-Wallets und Browser-Cookies, und speichert diese zur späteren Exfiltration in einem Verzeichnis. Der Cthulhu Stealer, der in seiner Funktionsweise dem Atomic Stealer ähnelt, ist Teil eines wachsenden Trends von auf macOS ausgerichteter Malware und unterstreicht die Notwendigkeit erhöhter Wachsamkeit bei Apple-Nutzern.
So können sich Nutzer schützen
Um sich gegen Bedrohungen wie den Cthulhu Stealer zu schützen, sollten macOS-Nutzer Software ausschließlich aus vertrauenswürdigen Quellen wie dem Apple App Store oder offiziellen Entwickler-Websites herunterladen. Ebenso wichtig sind die Aktivierung integrierter Sicherheitsfunktionen wie Gatekeeper, der nicht verifizierte Apps blockiert, sowie die regelmäßige Aktualisierung des Systems und der Anwendungen mit den neuesten Sicherheits-Patches. Darüber hinaus kann der Einsatz seriöser Antivirensoftware eine zusätzliche Schutzebene bieten.
Indem Nutzer über potenzielle Bedrohungen informiert bleiben und diese proaktiven Sicherheitsmaßnahmen ergreifen, können sie ihr Risiko einer Malware-Infektion erheblich reduzieren und ihre sensiblen Daten schützen.
Gefälschte Entwicklerstellen mit Malware in einem npm-Paket
Die ausgeklügelte Malware-Kampagne, die seit Monaten Entwickler mit gefälschten Stellenanzeigen ins Visier nimmt, zeigt keine Anzeichen eines Nachlassens. Die Malware, getarnt als legitimes npm-Paket namens „execution-time-async", installiert schädliche Skripte, die Kryptowährungen und Zugangsdaten der Opfer stehlen. Die Angreifer versteckten die Malware geschickt in einer Testdatei und nutzten Social-Engineering-Techniken, um Entwickler dazu zu verleiten, das kompromittierte Paket herunterzuladen und auszuführen. Die Malware könnte Teil einer größeren Social-Engineering-Kampagne sein, die Verbindungen zu nordkoreanischen staatlich geförderten Aktivitäten aufweist.
ZachXBT deckt DPRK-Entwickler auf, die für 25+ Krypto-Projekte arbeiten
Was geschah
Nachdem ein Team feststellte, dass 1,3 Millionen Dollar aus seiner Schatzkammer fehlten, wandte es sich an ZachXBT, um den Fall zu untersuchen. Er entdeckte, dass das Team unwissentlich nordkoreanische (DPRK) IT-Mitarbeiter beschäftigt hatte, die unter falschen Identitäten als Entwickler aufgetreten waren. Die gestohlenen Gelder wurden über einen komplexen Weg aus Börsen, Bridges und Mixern gewaschen. ZachXBT identifizierte daraufhin mehr als 25 weitere Krypto-Projekte, die DPRK-Entwickler eingestellt hatten.
So können sich Nutzer schützen
Dieser Vorfall unterstreicht die entscheidende Bedeutung einer gründlichen Überprüfung und Überwachung von Teammitgliedern, insbesondere in Positionen mit Zugang zu sensiblen Vorgängen. Teams sollten strenge Hintergrundüberprüfungen durchführen, sichere Code-Praktiken anwenden und eine strikte Kontrolle über Treasury-Transaktionen aufrechterhalten. Darüber hinaus kann die Förderung einer Sicherheitskultur und die Ermutigung zur Meldung verdächtiger Aktivitäten Teams zusätzlich schützen.
MetaMasks Krypto-Sicherheitsbericht für August 2024 behandelte die Wallet Guard-Integration, die MetaMask um neue Schutzebenen erweitert, die Cthulhu Stealer-Malware, die Mac-Nutzer ins Visier nimmt, sowie ZachXBTs Entdeckung nordkoreanischer IT-Mitarbeiter, die als Entwickler bei mehr als 25 Krypto-Projekten angestellt worden waren. Stöbern Sie in früheren Ausgaben des MetaMask Crypto Security Report für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
