スローミスト：ユーザーはLinkedInでのブロックチェーンエンジニアに対するフィッシング攻撃に注意が必要

SlowMistセキュリティチームは、LinkedInプラットフォーム上でブロックチェーンエンジニアを狙ったフィッシング攻撃について警告を発しました。ブロックチェーン開発者のBruno Skvorcは、ブロックチェーンエンジニアを対象としたリクルートメントフィッシング攻撃の被害に遭いました。攻撃者はプロジェクト関係者を装い、悪意のあるコードを含むBitbucketリポジトリのリンクを提供しました。

SlowMistチームによる技術分析により、この悪意のあるコード内に暗号化されたペイロードが隠されており、server.jsファイルを通じて起動されることが判明しました。プログラムが実行されると、コマンド＆コントロールサーバーに接続し、test.jsおよび.nplトロイの木馬プログラムをダウンロードし、その後、システム情報、ブラウザ拡張ウォレットデータ、パスワードなどの機密情報を盗みます。最終的な目的は、ユーザーの暗号化資産を盗むことです。