Cinco pacotes npm maliciosos, que imitam bibliotecas de criptomoedas populares, estão roubando chaves de carteira de desenvolvedores de Solana e Ethereum e enviando-as diretamente para um bot Telegram pré-definido. Cada pacote usa técnicas de typosquatting ou envolve uma biblioteca de criptomoeda legítima, direcionando as chaves roubadas para o mesmo canal de controle e comando (C2) baseado em bot Telegram.
Detalhes Técnicos
Técnica de Acesso Não Autorizado: T1566.001 (Spearphishing Attachment)
Plataformas Afetadas: Solana e Ethereum
Método de Exfiltração: Envio direto para um bot Telegram pré-definido
Tecnologia Utilizada: Pacotes npm maliciosos, typosquatting e envolvimento de bibliotecas de criptomoedas legítimas
Impacto: Roubada de chaves de carteira de desenvolvedores de criptomoedas
