Вредоносное ПО для кражи биткоинов найдено в китайском драйвере принтера

Эксперты по безопасности обнаружили программу-вредонос, крадущую биткоины, в официальном драйвере Procolored, компании по производству принтеров из Шэньчжэня, Китай. В посте в X эксперты заявили, что хакеры использовали вредоносное ПО для кражи 9,3 биткоина.

Согласно технологическому сайту Blue Dot Network, Procolored перенес зараженный драйвер с USB-флешки и загрузил его на свои серверы для скачивания пользователями. Неясно, было ли это преднамеренной атакой со стороны компании или в ней участвовала третья сторона.

Однако эксперты считают, что драйвер был разработан третьей стороной, которая, вероятно, добавила вредоносное ПО. Они отметили, что большинство производителей оборудования в Китае передают разработку программного обеспечения на аутсорсинг третьим лицам. Таким образом, разработчик третьей стороны, вероятно, отправил драйвер Procolored с помощью USB-флешки после добавления бэкдора.

Тем временем Юй Сянь, основатель компании по безопасности блокчейна SlowMist,进一步 исследовал проблему и обнаружил, как работает бэкдор. Он объяснил, что код в драйвере принтера может перехватывать адреса кошельков в буфере обмена пользователей и заменять их на адреса злоумышленника.

Он сказал:

«Официальный драйвер этого принтера содержит код бэкдора… который может перехватить адрес кошелька в буфере обмена пользователя и заменить его на собственный адрес злоумышленника: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.»

Хотя это может выглядеть как атака с отравлением адреса, Сянь признал, что это классический случай, отметив, что украденные биткоины были отмыты давно.

Интересно, что он обнаружил, что все украденные BTC были получены не только из-за принтера, поскольку вредоносное ПО было активно в течение восьми лет и заразило несколько приложений. Первая кража произошла еще в апреле 2016 года, а последняя — в марте 2024 года.

Векторы атак на биткоины продолжают расти вместе с расширением крипторынка

Тем временем инцидент подчеркивает разнообразие угроз, с которыми сталкиваются пользователи криптовалют. По мере расширения размера и ценности крипторынка и привлечения большего внимания со стороны мейнстрима, злоумышленники также обратили на него свое внимание.

Результатом является растущее количество векторов атак, с которыми может столкнуться средний пользователь криптовалют. Эти атаки, от фишинга до вредоносного ПО и эксплуатации уязвимостей, позволили злоумышленникам заработать более 1,7 млрд долларов только в этом году.

Хотя большинство этих векторов атак не являются новыми, мошенники также используют незнание некоторых пользователей криптовалют для кражи их средств. Например, пользователи аппаратных кошельков Ledger получают физические письма и поддельные кошельки, похожие на оригинальный Ledger, прося их перенести свои криптоактивы на новое устройство.

Согласно экспертам, этот обман не нов. Он восходит к 2021 году, когда хакеры получили доступ к информации нескольких пользователей Ledger, включая их имена, адреса электронной почты и даже физические почтовые адреса. Однако некоторые пользователи все еще становятся его жертвами.

Физические угрозы заставляют крипто-китов увеличивать уровень безопасности

Интересно, что риск стать жертвой фишинга и мошенничества — не единственная проблема, с которой сталкиваются пользователи криптовалют. Также наблюдается рост физических и насильственных нападений на известных держателей криптовалют и их родственников.

Недавно дочь генерального директора Paymium Пьера Нуаза почти похитили в Париже. Paymium — это криптобиржа, базирующаяся во Франции. Это не было единичным случаем: ранее в этом же городе был похищен отец другого криптопредпринимателя, но его удалось спасти благодаря полиции.

Даже сооснователь Ledger Дэвид Баллант был похищен в январе вместе со своей женой в Париже, у него отрезали палец перед тем, как его в итоге отпустили.

Хотя Франция кажется эпицентром, в других странах также произошло несколько инцидентов. Публичный каталог известных криптоатак от Джеймсона Лупа показал, что в этом месяце произошло три атаки, последняя из которых произошла 14 мая, когда трое граждан Китая попытались ограбить майнинговую ферму в Парагвае.

По мере роста рисков физических атак на пользователей криптовалют неудивительно, что крупные держатели криптовалют обращаются к частным охранным фирмам. Согласно сообщениям Bloomberg, Wall Street Journal и Wired, крипто-киты увеличили спрос на телохранителей.

Эта потребность, вероятно, возрастет на фоне недавних утечек данных с бирж, попавших в руки злоумышленников, включая личную информацию, в том числе физические адреса пользователей криптовалют.