Malware EtherRAT Baru-baru Ini Diidentifikasi Menggabungkan Pencurian Kredensial dan Serangan terhadap Dompet Kripto

Menurut peneliti LevelBlue SpiderLabs, EtherRAT, malware yang baru teridentifikasi, menggabungkan pencurian kredensial, akses jarak jauh, dan serangan pada dompet mata uang kripto dalam satu kampanye terkoordinasi. Malware didistribusikan melalui installer palsu Tftpd64 yang dihosting di repositori GitHub penipuan yang dirancang untuk meniru utilitas server TFTP yang sah. Paket malware mencakup beberapa endpoint Ethereum RPC yang terkait dengan Flashbots, Tenderly, LlamaRPC, dan DRPC, bersama dengan alamat dompet Ethereum, sehingga memungkinkan penyerang melakukan interaksi blockchain dan memfasilitasi pencurian aset kripto. Para peneliti memperingatkan bahwa kampanye ini menargetkan administrator TI dan profesional jaringan, karena alat administratif tepercaya cenderung mendapat pengawasan lebih rendah dari sistem keamanan.
Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.
Komentar
0/400
Tidak ada komentar