Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
В августе 2024 года MetaMask рассказал о том, как новая интеграция с Wallet Guard добавляет дополнительные уровни защиты для пользователей. Гал Вайзман поделился своим мнением о CSS-инъекциях, LavaDome и Shadow DOM. Мы также рассказали о последних угрозах и атаках: вредоносная программа Cthulhu Stealer была нацелена на пользователей Mac, а вредоносный npm-пакет, замаскированный под предложение о работе для разработчиков, похищал криптовалюту и учётные данные. И наконец, ZachXBT обнаружил северокорейских IT-специалистов, которых наняли в качестве разработчиков более чем в 25 криптопроектах. Полный разбор — ниже, но сначала...
Выдающийся пионер STEM: Грейс Хоппер, первопроходец машинно-независимого программирования
Грейс Хоппер (1906–1992) — контр-адмирал ВМС США и учёный в области компьютерных наук, впервые разработавшая теорию машинно-независимых языков программирования — работу, которая привела к созданию COBOL, — и которой приписывают написание первого компьютерного руководства. Её также часто связывают с популяризацией термина «отладка» (debugging). Её знаменитая лекция 1982 года определённо заслуживает просмотра. Стремление Хоппер сделать вычислительные технологии понятными и доступными — это тот же инстинкт, на котором сегодня строится качественное обучение в области безопасности.
Интеграция с Wallet Guard делает MetaMask более безопасным
Wallet Guard присоединился к Consensys в июле 2024 года, и MetaMask подробно описал три способа, которыми интеграция делает MetaMask более безопасным: интеграция базовых технологий, комплексная защита на протяжении всего жизненного цикла и более быстрое реагирование на угрозы.
Скоро: State of Security от MetaMask и Wallet Guard — 25 сентября 2024 года
Следующий X space «State of Security», организованный совместно MetaMask и Wallet Guard, запланирован на 25 сентября 2024 года. В нём будут рассмотрены актуальный ландшафт криптоугроз и лучшие практики безопасности — с участием Майлса и Джексона из команды MetaMask по анализу угроз и исследованию безопасности. Те, кто пропустит эфир, смогут посмотреть запись здесь.
Гал Вайзман о CSS-инъекциях, LavaDome и Shadow DOM
В ответе на недавний выпуск подкаста Critical Thinking - Bug Bounty Podcast, посвящённого уязвимостям CSS-инъекций, Гал Вайзман объяснил принципы проектирования LavaDome и причины использования Shadow DOM вместо iframe для баланса между безопасностью и пользовательским опытом. В своём треде он освещает более широкую цель — безопасную интеграцию конфиденциальных данных в веб-приложения и устранение пробелов в дизайне веб-безопасности, — а также возвращается к тому, как проект Snow побудил разработчиков браузеров рассмотреть решение проблемы same origin на уровне браузера.
Вредоносная программа Cthulhu Stealer атакует пользователей Mac
Что произошло
Вредоносная программа Cthulhu Stealer атакует пользователей macOS, опровергая убеждение о том, что системы macOS невосприимчивы к вредоносным угрозам. Разработанная по модели malware-as-a-service (MaaS), она маскируется под легитимное программное обеспечение через образ диска Apple, запрашивая у пользователей пароль и пароль MetaMask при запуске. Вредоносная программа похищает разнообразную конфиденциальную информацию, включая криптовалютные кошельки и файлы cookie браузера, сохраняя их в директории для последующей эксфильтрации. Cthulhu Stealer, схожий по функциональности с вредоносной программой Atomic Stealer, является частью растущей тенденции к созданию вредоносного ПО, нацеленного на macOS, что подчёркивает необходимость бдительности среди пользователей Apple.
Как пользователи могут защитить себя
Для защиты от таких угроз, как Cthulhu Stealer, пользователям macOS следует загружать программное обеспечение только из надёжных источников, таких как Apple App Store или официальные сайты разработчиков. Также крайне важно включить встроенные функции безопасности, такие как Gatekeeper, блокирующий непроверенные приложения, и регулярно обновлять систему и приложения с последними патчами безопасности. Кроме того, использование надёжного антивирусного программного обеспечения обеспечит дополнительный уровень защиты.
Оставаясь в курсе потенциальных угроз и применяя эти проактивные меры безопасности, пользователи могут значительно снизить риск заражения вредоносным ПО и защитить свою конфиденциальную информацию.
Поддельные вакансии для разработчиков с вредоносным ПО в npm-пакете
Изощрённая кампания по распространению вредоносного ПО, которая на протяжении нескольких месяцев атакует разработчиков с помощью поддельных объявлений о вакансиях, не показывает признаков спада. Вредоносная программа, замаскированная под легитимный npm-пакет с названием «execution-time-async», устанавливает вредоносные скрипты, похищающие криптовалюту и учётные данные жертв. Злоумышленники искусно спрятали вредоносный код внутри тестового файла, используя методы социальной инженерии, чтобы заставить разработчиков загрузить и запустить скомпрометированный пакет. Вредоносная программа может быть частью более масштабной кампании социальной инженерии, связанной с деятельностью, спонсируемой северокорейским государством.
ZachXBT обнаруживает разработчиков из КНДР, работающих в 25+ криптопроектах
Что произошло
После того как команда обнаружила пропажу 1,3 миллиона долларов из своей казны, она обратилась к ZachXBT для расследования. Он выяснил, что команда неосознанно наняла северокорейских (КНДР) IT-специалистов, действовавших под фиктивными личностями в роли разработчиков, а похищенные средства были отмыты через сложную цепочку бирж, мостов и миксеров. ZachXBT также выявил более 25 дополнительных криптопроектов, нанявших разработчиков из КНДР.
Как пользователи могут защитить себя
Этот инцидент подчёркивает критическую важность тщательной проверки и мониторинга членов команды, особенно на должностях с доступом к конфиденциальным операциям. Командам следует внедрить строгие проверки биографических данных, использовать безопасные практики написания кода и обеспечить строгий контроль над транзакциями казны. Кроме того, формирование культуры осведомлённости о безопасности и поощрение сообщений о подозрительной активности могут дополнительно защитить команды.
Отчёт MetaMask о криптобезопасности за август 2024 года охватил интеграцию с Wallet Guard, добавляющую новые уровни защиты в MetaMask, вредоносную программу Cthulhu Stealer, нацеленную на пользователей Mac, а также открытие ZachXBT о северокорейских IT-специалистах, нанятых в качестве разработчиков более чем в 25 криптопроектах. Просматривайте предыдущие выпуски отчёта MetaMask о криптобезопасности для получения информации об угрозах, тенденциях и советах по обеспечению безопасности в экосистеме.
