Malware EtherRAT identificado recientemente, que combina robo de credenciales y ataques a billeteras de criptomonedas

Según los investigadores de LevelBlue SpiderLabs, EtherRAT, un malware identificado recientemente, combina el robo de credenciales, el acceso remoto y los ataques a carteras de criptomonedas en una única campaña coordinada. El malware se distribuye mediante instaladores falsos de Tftpd64 alojados en repositorios fraudulentos de GitHub diseñados para imitar la utilidad legítima del servidor TFTP. El paquete del malware incluye varios endpoints de RPC de Ethereum asociados con Flashbots, Tenderly, LlamaRPC y DRPC, junto con direcciones de carteras de Ethereum, lo que permite a los atacantes realizar interacciones en la cadena de bloques y facilitar el robo de activos de criptomonedas. Los investigadores advirtieron que la campaña se dirige a administradores de TI y profesionales de redes, ya que las herramientas administrativas de confianza atraen menos escrutinio por parte de los sistemas de seguridad.
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.
Comentar
0/400
Sin comentarios