Malware per il furto di Bitcoin trovato nel driver della stampante cinese

Gli esperti di sicurezza hanno scoperto un programma malware che ruba Bitcoin nel driver ufficiale di Procolored, una società di stampanti con sede a Shenzhen, in Cina. In un post su X, gli esperti hanno detto che gli hacker avevano usato il malware per rubare 9,3 Bitcoin.

Secondo il sito tecnologico Blue Dot Network, Procolored ha trasferito il driver infetto da una chiavetta USB e lo ha caricato sui suoi server per il download degli utenti. Non è chiaro se questo fosse un attacco deliberato da parte dell'azienda o se coinvolgesse una terza parte.

Tuttavia, gli esperti ritengono che il driver sia stato sviluppato da una terza parte che probabilmente ha aggiunto il malware. Hanno notato che la maggior parte dei produttori di hardware in Cina esternalizza lo sviluppo del software a terze parti. Pertanto, lo sviluppatore di terze parti ha probabilmente inviato il driver a Procolored utilizzando una chiavetta USB dopo aver aggiunto la backdoor.

Nel frattempo, Yu Xian, fondatore della società di sicurezza blockchain SlowMist, ha ulteriormente indagato sul problema e ha scoperto come funziona la backdoor. Ha spiegato che il codice nel driver della stampante potrebbe dirottare gli indirizzi dei portafogli negli appunti degli utenti e cambiarli con quelli dell'attaccante.

Ha dichiarato:

“Il driver ufficiale di questa stampante viene fornito con codice backdoor… che può dirottare l'indirizzo del portafoglio negli appunti dell'utente e sostituirlo con il proprio dell'attaccante: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.”

Mentre questo potrebbe sembrare un attacco di avvelenamento dell'indirizzo, Xian ha ammesso che si tratta di un caso classico, notando che il Bitcoin rubato era stato già lavato molto tempo fa.

Interessante, ha scoperto che tutto il BTC rubato non era dovuto solo alla stampante, poiché il malware era attivo da otto anni e aveva infettato diverse applicazioni. Il primo furto è avvenuto nell'aprile 2016, mentre il più recente è stato nel marzo 2024.

I vettori di attacco Bitcoin continuano a crescere con l'espansione del mercato cripto

Nel frattempo, l'incidente evidenzia la varietà di minacce che gli utenti cripto stanno affrontando. Con il mercato cripto che si espande in dimensione e valore e attira più attenzione mainstream, anche gli attori malintenzionati hanno rivolto i loro occhi verso di esso.

Il risultato è un numero crescente di vettori di attacco che l'utente cripto medio potrebbe dover affrontare. Questi attacchi, che vanno dal phishing al malware allo sfruttamento delle vulnerabilità, hanno permesso agli attori malintenzionati di guadagnare oltre 1,7 miliardi di dollari solo quest'anno.

Sebbene la maggior parte di questi vettori di attacco non sia nuova, gli truffatori sfruttano anche l'ignoranza di alcuni utenti cripto per rubare i loro fondi. Ad esempio, gli utenti dell'hardware wallet Ledger stanno ricevendo lettere fisiche e portafogli falsi che sembrano il ledger originale, chiedendo loro di migrare le loro attività cripto sul nuovo dispositivo.

Secondo gli esperti, questa truffa non è nuova. Risale al 2021, quando gli hacker hanno ottenuto l'accesso alle informazioni di diversi utenti di Ledger, inclusi i loro nomi, email e persino indirizzi postali fisici. Tuttavia, alcuni utenti continuano a cadere vittima di questa truffa.

Minacce fisiche che spingono i whale cripto ad aumentare la sicurezza

È interessante notare che il rischio di essere sfruttati o di diventare bersaglio di truffe di phishing non è l'unica sfida che gli utenti cripto affrontano. Si sono verificati anche attacchi fisici e violenti sempre più frequenti contro i possessori di criptovalute noti e i loro familiari.

Recentemente, la figlia del CEO di Paymium, Pierre Noizat, è stata quasi rapita a Parigi. Paymium è un exchange di criptovalute con sede in Francia. Non si è trattato di un incidente isolato, poiché in precedenza il padre di un altro imprenditore cripto era stato rapito nella città ma è stato salvato dalla polizia.

Anche il co-fondatore di Ledger, David Ballant, è stato rapito a gennaio insieme alla moglie a Parigi e gli è stato reciso un dito prima del suo successivo rilascio.

Mentre la Francia sembra essere il punto caldo, ci sono stati anche diversi incidenti in altri paesi. Un registro pubblico degli attacchi criptografici conosciuti da Jameson Loop ha mostrato che ci sono stati tre attacchi questo mese, con il più recente avvenuto il 14 maggio quando tre cittadini cinesi hanno cercato di derubare una struttura mineraria in Paraguay.

Con i rischi di attacchi fisici per gli utenti cripto ora in aumento, non sorprende che i grandi detentori di criptovalute si stiano rivolgendo a società di sicurezza privata. Secondo i rapporti di Bloomberg, Wall Street Journal e Wired, le balene cripto hanno aumentato la loro richiesta di bodyguard.

Questa richiesta probabilmente aumenterà con le recenti fughe di dati dagli exchange che hanno messo in mano ad attori malintenzionati informazioni personali, incluse le posizioni fisiche degli utenti cripto.