Обновление вредоносного ПО GlassWorm: скрытая коммуникация и кража активов с использованием полей транзакций Solana

Компания по кибербезопасности Aikido сообщила о недавнем обновлении вредоносного ПО GlassWorm, которое использует поле memo транзакций Solana в качестве скрытого канала связи для получения команд управления и осуществления многоэтапных атак. Этот вредоносный код распространяется, маскируясь под пакеты из открытых репозиториев npm и PyPI, и может красть приватные ключи, мнемонические фразы, файлы cookie браузера, данные сессий и другую информацию, а также развертывать удаленные инструменты управления (RAT). Атака также может нацеливаться на аппаратные кошельки, такие как Ledger и Trezor, отображая поддельные интерфейсы для получения мнемонических фраз, а также поддерживает запись нажатий клавиш, создание скриншотов и удаленное выполнение команд. Исследователи предупреждают разработчиков о необходимости осторожного использования зависимостей и проверки источника пакетов. (The Hacker News)