Ontvang nu €10 starttegoed bij Bitvavo en handel tot €10.000 zonder transactiekosten
Begin nuIn een verontrustende ontwikkeling is onlangs een schadelijke software ontdekt op Apple’s macOS-besturingssysteem, die naar verluidt wordt geassocieerd met de beruchte Noord-Koreaanse hackgroep Lazarus. Deze malware lijkt specifiek gericht te zijn op blockchain-ingenieurs die werkzaam zijn bij een cryptocurrency-uitwisselingsplatform. De dreiging werpt opnieuw vragen op over de veiligheid van digitale activa en de voortdurende cyberbeveiligingsuitdagingen waarmee de cryptocurrency-industrie wordt geconfronteerd.
‘KandyKorn’-Malware
De malware, genaamd “KandyKorn,” die is ontdekt op macOS, blijkt een verraderlijke achterdeur te zijn met veelzijdige functionaliteiten. Volgens een grondige analyse door Elastic Security Labs kan deze kwaadaardige software gegevens ophalen, mappen weergeven, bestanden uploaden en downloaden, veilig verwijderen, lopende processen beëindigen en opdrachten uitvoeren.
In het bovenstaande diagram worden de procedures beschreven die de malware volgt om computers van gebruikers te besmetten en over te nemen. In eerste instantie verspreidden de aanvallers modules die zijn gebaseerd op Python via Discord-kanalen, waarbij ze zich voordeden als actieve leden van de gemeenschap.
De social engineering-aanvallen hebben als doel om leden van de gemeenschap te misleiden tot het downloaden van een bedrieglijk ZIP-archief met de naam ‘Cross-platform Bridges.zip’. Dit archief doet zich voor als een arbitragebot, bedoeld voor het automatisch genereren van winst. Echter, bij het openen van het bestand worden er maar liefst dertien kwaadaardige modules geïmporteerd, die samenwerken om gegevens te stelen en te manipuleren. Het rapport merkte op:
Opvallend was de techniek die de bedreigingsacteur gebruikte om persistentie op macOS te bereiken, een methode die we voorheen niet hadden waargenomen, bekend als ‘executiestroomkaping’.
De aanval bij Unibot
Onlangs heeft een aanval plaatsgevonden op Unibot, een veelgebruikte Telegram-bot die wordt ingezet voor het uitvoeren van transacties op de gedecentraliseerde Uniswap-beurs, wat resulteerde in een scherpe daling van de tokenprijs met maar liefst 40% binnen slechts één uur. Blockchain-analysebedrijf Scopescan bracht Unibot-gebruikers op de hoogte van een voortdurende inbreuk, die later werd bevestigd door een officiële bron:
Wij hebben te maken gehad met een exploit in verband met token-goedkeuring op onze nieuwe router en hebben daarom onze router tijdelijk stilgelegd om het probleem aan te pakken.
Unibot heeft de toezegging gedaan om alle gebruikers te vergoeden die financiële verliezen hebben geleden als gevolg van deze contractinbreuk.
Hack nieuws
Hacker begint met verplaatsen van miljoenen na inactief jaar
Na een jaar van stilte is de hacker die 7,4 miljoen dollar stal uit het DeFi-protocol Hundred Finance weer actief geworden.
Pike DeFi Protocol komt met verklaring na exploit van $1,6 miljoen
Het gedecentraliseerde financiële (DeFi) protocol Pike heeft opheldering over de recente exploits waarmee het te maken heeft gekregen.
Record-lage cryptoverliezen in April, ondanks enkele grote hacks
April heeft volgens Certik een historisch laag niveau van cryptoverliezen door hacks en oplichting geregistreerd.
Meest gelezen
Cathie Wood: 6 Ethereum is genoeg om miljonair te worden
Miljonair worden met Ethereum (ETH)? Volgens Cathie Wood, de CEO van Ark Invest, is het mogelijk met slechts 6 ETH-munten.
Waarom is de cryptomarkt zo hard onderuit gegaan?
Ontdek de redenen achter de stevige daling van de cryptomarkt, inclusief economische factoren en marktdynamiek. Waar ging het mis?
Macro-guru: Ethereum en Solana gaan richting de ‘bananen-zone’
Macro-guru Raoul Pal verwacht veel van Ethereum, maar nog meer van Solana tijdens deze bullmarkt. Wat denk jij? Krijgt hij gelijk?