Американские хакеры ловят российских криптопрограммистов?

За последние дни специалисты по кибербезопасности обнаружили два вредоносных пакета на популярной платформе npm, используемой разработчиками по всему миру. Эти пакеты были нацелены на тех, кто работает в экосистеме Solana — это блокчейн, конкурирующий с Ethereum и считающийся одним из самых быстроразвивающихся в криптоиндустрии.

Речь идет о пакетах «solana-pump-test» и «solana-spl-sdk». Оба были выложены одним автором и содержали абсолютно идентичный вредоносный код. Как выяснила компания Safety, после установки этих пакетов на компьютере запускался скрипт, который тихо отправлял разработчиков “в одно место” — все их приватные криптоключи и конфиденциальные данные утекали злоумышленникам, предоставляя им полный доступ к криптовалютным кошелькам жертв.

Интересно, что все пострадавшие — российские разработчики, работающие с криптовалютами. А вот местонахождение злоумышленников удалось установить по IP-адресам: внезапно, они расположены в США. В контексте текущей напряжённости между Россией и США это позволило специалистам по безопасности предположить: возможно, речь идет о кибератаке, спонсируемой каким-то государством.

Хотя сама платформа npm и ее владелец Github (который, в свою очередь, принадлежит Microsoft) никак не связаны с Россией, страны давно ведут кибервойну за влияние в криптоотрасли. Российские группировки Evil Corp, Sandworm и APT28 (“Fancy Bear”) уже много лет атакуют через вымогательское ПО и кражу крипты не только частных лиц, но и крупный бизнес.

Вполне возможно, что кто-то решил поохотиться уже на своих зарубежных “коллег” — тех, кто использует крипто для обхода санкций или иных не самых законных целей. Здесь уже неважно, обычный ты разработчик или криптохакер – достаточно оказаться не в том пакете.