Специалисты компании Socket Security выявили масштабную вредоносную кампанию под названием TrapDoor, направленную на разработчиков криптографических приложений и блокчейн-экосистем Aptos, Sui и Solana. По данным экспертов, злоумышленники разместили более 34 вредоносных пакетов и свыше 384 связанных версий в популярных репозиториях npm, PyPI и Crates.io.
Детали вредоносной кампании
Среди обнаруженных пакетов исследователи выделили sui-framework-helpers, move-analyzer-build и sui-move-build-helper, опубликованные через Crates.io. Вредоносное ПО предназначено для кражи SSH-ключей, файлов криптокошельков, токенов GitHub, учетных данных AWS и баз данных авторизации браузеров с компьютеров разработчиков. Для заражения использовались механизмы, специфичные для разных языков программирования и экосистем, включая npm-хуки postinstall, Python-импорты и Rust-скрипты build.rs.
Маскировка под инструменты для DeFi и ИИ
По данным исследователей, названия пакетов были специально подобраны так, чтобы напоминать легитимные инструменты для разработки в сферах ИИ, криптовалют и DeFi. Среди примеров Socket Security назвала crypto-credential-scanner, wallet-security-checker, defi-env-auditor и defi-risk-scanner. Эксперты считают, что злоумышленники рассчитывали атаковать среды, где разработчики хранят облачные ключи, данные кошельков и другую чувствительную информацию.
Хронология атаки
Самым ранним выявленным пакетом стал eth-security-auditor@0.1.0, загруженный в PyPI в пятницу вечером. По словам исследователей, публикация новых пакетов происходила волнами через несколько учетных записей. В Socket Security охарактеризовали TrapDoor как относительно небольшую, но эффективную операцию, рассчитанную на точечные атаки против разработчиков криптографических и DeFi-приложений.
Исследователи также предупредили, что подобные кампании становятся все более распространенными на фоне роста интереса злоумышленников к инфраструктуре Web3, ИИ и инструментам разработки блокчейн-приложений.
Материал носит информационный характер и не является финансовой рекомендацией.