Peretas telah membahayakan versi Windows dari perangkat lunak Dogwiftools untuk mempromosikan koin meme di blockchain Solana dalam serangan rantai pasokan yang menguras dompet pengguna.
Para pengembang mengklaim bahwa aktor ancaman jahat mengkompromikan repositori GitHub pribadi proyek setelah merekayasa ulang perangkat lunak untuk mengekstrak token GitHub.
Pemelihara platform mengatakan di saluran perselisihan resmi bahwa aktor ancaman memperoleh akses ke repositori gitgub dan versi dogwiftools trojanisasi 1.6.3 hingga 1.6.6.
Dogwiftools adalah platform yang membantu pengembang dalam meluncurkan dan mempromosikan koin meme di Solana Blockchain. Ini menawarkan otomatisasi volume, bundling, bot komentar untuk meningkatkan keterlibatan, dan simulasi aktivitas tinggi untuk membantu tren token di pompa.fun.
Injeksi malware tersembunyi
Seperti platform menjelaskan Discord, aktor ancaman jahat mengkompromikan repositori gitub pribadi proyek setelah merekayasa balik perangkat lunak untuk mengekstraksi token github.
Setelah mendapatkan akses, aktor ancaman tidak segera menerbitkan pembaruan berbahaya, seperti yang terjadi dalam kasus yang sama baru-baru ini. Sebaliknya, para aktor ancaman menunggu pengembang Dogwiftools untuk merilis versi baru, yang kemudian dilakukan oleh para aktor ancaman dan mengunggah beberapa jam kemudian.
“Setelah setiap pembaruan yang kami rilis, orang ini menunggu beberapa jam mengunduh pembaruan, membalikkannya, dan menyuntikkan Trojan Access (tikus) jarak jauh ke dalam build yang sah kami (ini tidak muncul di log github apa pun, kami hanya dapat melihat Ini setelah pembaruan yang dirilis seminggu sebelumnya menunjukkan telah digantikan dalam beberapa hari terakhir, ”jelas Dogwiftools.
“Aktivitas berbahaya yang ditargetkan ini memengaruhi versi 1.6.3 hingga 1.6.6 dari platform kami dan secara khusus memengaruhi pengguna Windows. Pengguna MacOS tidak terpengaruh oleh pelanggaran ini. ”
Sumber: BleepingComputer
Saat diluncurkan, aplikasi Dogwiftools berbahaya mengunduh file (Updater.exe) ke folder AppData lokal yang menargetkan kunci privat dompet cryptocurrency pengguna.
Tuduhan dan perasaan campur aduk
Di x (twitter), banyak Pengguna menuduh Platform “penarik karpet,” meskipun tidak ada bukti ini atau tanda -tanda aktivitas penipuan dari dogwiftools sendiri.
Alasan di balik tuduhan ini adalah bahwa Dogwiftools dibangun dengan cara yang memungkinkan banyak scammer memecoin untuk menyalahgunakannya karena peluncuran token yang curang.
Penyelidik Blockchain Zachxbt Dijelaskan kepada BleepingComputer bahwa “platform ‘mengoptimalkan’ luncurkan token melalui bundler, yang secara diam -diam memegang sejumlah besar koin yang diluncurkan.” Bundler juga memiliki bot volume yang mengotomatiskan transaksi beli/jual untuk mengembang aktivitas.
Selama dua hari terakhir, pengguna Dogwiftools melaporkan bahwa aplikasi trojanisasi menghabiskan semua dompet mereka, panas dan dingin, dan mereka kehilangan akses ke akun pertukaran cryptocurrency mereka (Binance, Coinbase).
Menurut anggota komunitas crypto SolboyAkses ke data sensitif akan dimungkinkan karena Dogwiftools bertanya “untuk izin yang sangat mengganggu di komputer Anda.” Ini diduga memberikan akses peretas ke foto ID yang dapat digunakan untuk membajak akun di pertukaran cryptocurrency.
Menurut perkiraan masyarakat, aktor ancaman menghabiskan lebih dari $ 10 juta dari pengguna dogwiftools tetapi seseorang yang mengklaim serangan itu mengatakan bahwa angka itu “benar -benar tidak aktif,” tanpa menawarkan klarifikasi lebih lanjut.
Peretas yang diduga itu juga mengatakan bahwa mereka tidak mencuri data pengguna apa pun, kecuali untuk file berdinding dogwiftools yang disimpan secara lokal, dan tidak terlibat dalam pencurian identitas.
Dalam pengungkapan insiden pada perselisihan, tim Dogwiftools dengan apik menyangkal stafnya terlibat langsung dalam pelanggaran dan menekankan bahwa mereka akan melakukan segala yang mungkin untuk membangun kembali kepercayaan dengan komunitas mereka.
Platform ini sedang berupaya menerapkan langkah -langkah keamanan tambahan sementara itu juga berkolaborasi dengan penyelidik untuk mengidentifikasi penyerang dan meminta pertanggungjawaban mereka.
