Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
Январь 2025 года начался с ограбления биржи на $70 миллионов, продолжающихся мошеннических схем с фиктивными вакансиями от северокорейских операторов и всё более изощрённых атак на цепочки поставок — как инструментов разработки, так и браузерных расширений. Пользователи AdsPower обнаружили, что их расширения-кошельки были незаметно заменены поддельными, что привело к потерям в размере $3 миллионов. А если вы пользователь Mac и в неподходящий момент искали «Homebrew» в Google, вы могли попасть на убедительный фейковый сайт, распространяющий вредоносное ПО для кражи учётных данных. На защитном фронте: LavaMoat выпустил масштабную переработку в виде @lavamoat/node, MetaMask улучшил читаемость запросов на подпись, а AnChain.AI запустил Snap для оценки рисков транзакций. Подробности — ниже, но сначала...
Выдающийся пионер STEM: Эндрю Гроув и революция микропроцессоров Intel
Выживший в Холокосте и Венгерской революции 1956 года Эндрю Гроув сыграл ключевую роль в революции микропроцессоров Intel, определив облик современных вычислений.
Переработка LavaMoat @lavamoat/node защищает от вредоносных форков на GitHub
Представляя первый релиз @lavamoat/node, Naugtur исследует скрытую угрозу безопасности в разработке на GitHub. Злоумышленники создают вредоносные форки популярных репозиториев и внедряют в них опасный код. Даже если вы следили за развитием LavaMoat, появление @lavamoat/node, вероятно, стало для вас неожиданностью. Тем не менее это масштабная переработка, которая была необходима для добавления поддержки модулей ES (ESM).
MetaMask Snap от AnChain.AI добавляет оценку рисков транзакций для пользователей кошелька
В этом X Space AnChain.AI рассказывает о своём MetaMask Snap, который открывает более широкому кругу пользователей удобный доступ к данным о злоумышленниках. Разработанный алгоритм оценивает риски транзакций, кошельков и смарт-контрактов.
Кристиан Монтойя о платформе Snaps в целом: «Через платформу Snaps мы можем взаимодействовать со множеством команд, работающих в сфере безопасности. Запуская собственные Snaps, они могут демонстрировать свои возможности по защите от вредоносной активности, помощи в декодировании транзакций и улучшении симуляций».
Кристиан также намекнул, что MetaMask изучает возможности применения ИИ для повышения безопасности пользователей.
MetaMask запускает улучшенную читаемость запросов на подпись в расширении MetaMask
В этом месяце мы запустили новые, единообразные и более читаемые транзакции и подписи в расширении MetaMask. Улучшения в ближайшее время появятся и в мобильном приложении MetaMask.
LavaMoat блокирует вредоносные postinstall-скрипты в атаке на цепочку поставок Rspack
Снова Naugtur — на этот раз он бьёт тревогу для пользователей Rspack — сборщика JavaScript на основе Rust — которые могли непреднамеренно установить вредоносный релиз. К счастью, проблема была оперативно устранена, однако такие инструменты, как LavaMoat, помогут разработчикам в будущем защититься от подобных атак на цепочки поставок.
Группа Lazarus из Северной Кореи подозревается во взломе биржи Phemex на $70 миллионов
Одним из экспертов, расследующих этот инцидент, является Тейлор Монахан из MetaMask. Более $70 млн в криптовалюте было похищено с сингапурской биржи Phemex. По словам Тейлор, сложность атаки указывает на причастность опытной группировки, предположительно связанной с Северной Кореей. Злоумышленники стремительно вывели широкий спектр активов сразу с нескольких блокчейнов, конвертировав их в нативные токены — ETH и BTC. Она отметила, что ручное выполнение многочисленных транзакций в различных сетях свидетельствует о работе опытных хакеров. Этот метод повторяет тактики, ранее ассоциировавшиеся с северокорейскими хакерскими группировками, в частности с Lazarus Group.
Chainalysis публикует предварительный отчёт о криптопреступности в 2025 году с рекордными объёмами незаконных операций
Ежегодный отчёт Chainalysis о криптопреступности уже доступен. Пока вы ждёте свой экземпляр, ознакомьтесь с отрывком — Illicit Volumes Portend Record Year as On-Chain Crime Becomes Increasingly Diverse and Professionalized — здесь.
Поддельная реклама Homebrew в Google распространяет вредоносное ПО AmosStealer, нацеленное на пользователей Mac в криптосфере
Что произошло
Хакеры запустили вредоносную кампанию через Google Ads, нацеленную на пользователей менеджера пакетов Homebrew для macOS и Linux с использованием поддельного сайта. В рамках кампании распространяется AmosStealer — вредоносное ПО, предназначенное для кражи учётных данных, данных браузера и криптовалютных данных под видом легитимного сайта Homebrew. Эксперты по безопасности обратили внимание на высокую степень изощрённости кампании и её значительный потенциал для нанесения ущерба ничего не подозревающим пользователям.
Как пользователи могут защитить себя
Всегда проверяйте подлинность сайтов перед загрузкой программного обеспечения или вводом личных данных. Будьте осторожны с рекламой в Google, ведущей на внешние сайты, особенно если они внешне похожи на легитимные сервисы, такие как Homebrew. Рекомендуем добавлять в закладки официальные сайты, которые вы часто посещаете, чтобы не попасться на поддельную рекламу. Кроме того, следите за обновлениями от авторитетных экспертов по кибербезопасности, чтобы быть в курсе актуальных угроз.
Кампания КНДР «Contagious Interview» использует фиктивные предложения о работе для распространения инфостилера BeaverTail
Что произошло
Contagious Interview — аффилированная с КНДР киберпреступная группировка, активная с декабря 2022 года, — эксплуатирует криптовалютную индустрию с помощью изощрённых атак социальной инженерии. Злоумышленники заманивают жертв фиктивными предложениями о работе или фриланс-разработке, после чего заражают их устройства инфостилером BeaverTail через вредоносный код, распространяемый на таких платформах, как GitHub и Bitbucket. Это вредоносное ПО нацелено на криптоактивы и опустошает браузеры и десктопные кошельки вскоре после установки. Группировка также применяет второй пейлоад — InvisibleFerret — для дальнейшей компрометации устройств с целью продолжительной эксплуатации.
Как пользователи могут защитить себя
Будьте осторожны при получении предложений о работе в социальных сетях: проверяйте подлинность профилей рекрутеров и избегайте подозрительных ссылок и скриптов. Используйте антивирусное программное обеспечение и разграничивайте личную и рабочую деятельность — желательно на разных устройствах или в виртуальных средах. Организациям рекомендуется обучать сотрудников распознаванию фишинговых атак, внедрять строгие политики использования устройств и применять защищённые каналы для процессов найма.
Атака на цепочку поставок AdsPower заменяет расширения-кошельки и похищает $3 миллиона в ETH
Что произошло
ADSPower, антидетект-браузер, стал жертвой взлома, в результате которого было похищено более $3 млн в криптоактивах из более чем 34 000 кошельков. Первые признаки взлома появились 23 января: пользователи сообщали о проблемах с MetaMask в ADSPower в различных криптовалютных Telegram-чатах. К 25 января был зафиксирован масштабный вывод средств из кошельков пользователей, и команда ADSPower подтвердила факт взлома. Атака была осуществлена путём замены легитимных расширений-кошельков поддельными, которые обманом вынуждали пользователей вводить свои сид-фразы и пароли.
Как пользователи могут защитить себя
Если вы являетесь пользователем ADSPower и устанавливали или обновляли расширение MetaMask в период с 21 по 24 января, немедленно примите меры для защиты своих активов и аккаунта: удалите текущее расширение MetaMask и любые другие расширения-кошельки, которые могут быть скомпрометированы. Переустановите их напрямую из Chrome Web Store, чтобы убедиться в использовании подлинных версий.
Переведите криптоактивы в новый кошелёк. При настройке нового кошелька импортируйте сид-фразы или приватные ключи напрямую и избегайте использования ADSPower в этом процессе, чтобы исключить возможное воздействие вредоносного ПО. Свяжитесь со службой поддержки ADSPower по адресу [email protected]. Предоставьте им подробную информацию и доказательства компрометации, чтобы получить помощь и потенциально предотвратить дальнейшие взломы.
Январский отчёт MetaMask о безопасности в криптосфере за 2025 год охватывает эксплойт Phemex на $70 миллионов, предположительно связанный с Lazarus Group, атаку на цепочку поставок AdsPower с заменой расширений-кошельков и кражей $3 миллионов в ETH, а также поддельную рекламу Homebrew в Google, распространяющую вредоносное ПО для кражи учётных данных. Просматривайте предыдущие выпуски Отчёта MetaMask о безопасности в криптосфере для получения информации об актуальных угрозах, тенденциях и советах по безопасности в экосистеме.
