Компания Socket обнаружила вредоносные npm-пакеты, использующие подмену названий для атак на разработчиков Solana и Ethereum, крадущие приватные ключи

Компания Socket сообщила, что исследователи обнаружили 5 вредоносных npm-пакетов, нацеленных на разработчиков Ethereum и Solana. Эти пакеты используют технику typosquatting (подмена названий), чтобы обманом заставить пользователей их установить, после чего они крадут приватные ключи и передают их злоумышленникам через Telegram. Четыре из этих пакетов нацелены на разработчиков Solana, а один – на разработчиков Ethereum. Вредоносные пакеты перехватывают важные функции, используемые разработчиками, и перед возвратом нормального результата отправляют данные приватных ключей злоумышленникам. Исследователи уже подали запросы в npm на удаление этих пакетов и рекомендуют пользователям, затронутым этими пакетами, немедленно перевести свои активы. (Cryptopolitan)