Slow Mist : Les utilisateurs doivent être conscients des attaques de phishing ciblant les ingénieurs blockchain sur LinkedIn

L'équipe de sécurité SlowMist a émis un avertissement concernant des attaques de phishing ciblant les ingénieurs blockchain sur la plateforme LinkedIn. Le développeur blockchain Bruno Skvorc a été victime d'une attaque de phishing de recrutement visant les ingénieurs blockchain. Les attaquants se sont fait passer pour des parties de projet, fournissant un lien vers un dépôt Bitbucket contenant du code malveillant.

L'analyse technique de l'équipe SlowMist a révélé que caché dans ce code malveillant se trouvait une charge utile chiffrée, activée via le fichier server.js. Une fois exécuté, le programme se connecte à un serveur de commande et de contrôle, télécharge les programmes trojans test.js et .npl, puis procède au vol d'informations système, de données de portefeuille d'extension de navigateur et de mots de passe parmi d'autres informations sensibles. L'objectif ultime est de voler les actifs chiffrés des utilisateurs.