Natuklasan ng mga mananaliksik sa cybersecurity mula sa McAfee Advanced Threat Research<\/strong> ang isang napaka-sopistikadong kampanya ng malware na nagnanakaw ng cryptocurrency na tinatawag na “Silent Swap.”<\/strong> Umaasa ito sa isang mapanlinlang na browser extension upang salain at baguhin ang mga clipboard ng gumagamit, at pagkatapos ay palitan ang mga lehitimong address ng cryptocurrency wallet ng mga pekeng address.<\/p>\n Ang mga masamang aktor ay naghahanap ng Bitcoin (BTC)<\/strong>, Ethereum (ETH)<\/strong>, XRP<\/strong>, Bitcoin Cash<\/strong>, Dash<\/strong>, at iba pang mga cryptocurrency. Ang Silent Swap ay naiiba mula sa mga primitive na “crypto clippers” dahil sa nakakabahalang antas ng sopistikasyon nito.<\/p>\n Umaasa ang kampanya sa advanced na manipulasyon ng browser<\/strong>, decentralized command-and-control (C2) infrastructure<\/strong>, at iba pang makabagong teknolohiya. Karaniwang nagsisimula ang impeksyon sa pamamagitan ng pag-download ng biktima ng unsigned .NET<\/strong> o Golang installers<\/strong>, na kadalasang nakatago bilang mga libreng o cracked na bersyon ng lehitimong software.<\/p>\n Ang installer ay nag-de-deploy ng isang mapanlinlang na extension na nagpapanggap bilang isang benign na “Google Notes”<\/strong> application. Sa pamamagitan ng pag-aabala sa mga configuration files ng browser, sapilitang inilalagay ng Silent Swap ang sarili nito sa mga Chromium-based na browser<\/strong>, kabilang ang Google Chrome<\/strong>, Microsoft Edge<\/strong>, Brave<\/strong>, at Opera<\/strong>.<\/p>\n Karaniwan, ang mga Chromium browser ay nag-iimbak ng data para sa seguridad. Nilalampasan ng Silent Swap ang depensang ito sa pamamagitan ng muling pagkalkula at pag-update ng mga halagang ito ng seguridad pagkatapos i-inject ang kanyang code. Ang “Google Notes” extension, na na-install ng mga biktima na hindi nakakaalam, ay nagbibigay ng invasive permissions<\/strong> sa sarili nito.<\/p>\n Sa sandaling madetect ng extension ang isang kinopyang address na tumutugma sa regex patterns para sa BTC, ETH, XRP, Bitcoin Cash, o Dash, hindi ito gumagamit ng hardcoded na kapalit. Sa halip, nagtatanong ito sa backend server<\/strong> ng umaatake.<\/p>\n Ang mga masamang aktor sa likod ng Silent Swap ay hindi rin hardcode ang kanilang mga command-and-control (C2) domains sa malware. Sa halip, gumagamit sila ng isang teknika na kilala bilang “EtherHiding.”<\/strong><\/p>\n Ang Silent Swap ay may pandaigdigang distribusyon ng impeksyon, na may partikular na mataas na konsentrasyon ng mga biktima sa India<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Silent Swap: Isang Sophisticated na Malware Campaign Natuklasan ng mga mananaliksik sa cybersecurity mula sa McAfee Advanced Threat Research ang isang napaka-sopistikadong kampanya ng malware na nagnanakaw ng cryptocurre…<\/p>\n","protected":false},"author":3,"featured_media":20699,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,6022,11862,9879,4218,12288,4313,4676,9831,12289,4507],"class_list":["post-20700","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bitcoin-cash","tag-brave","tag-dash","tag-ethereum","tag-google-chrome","tag-hack","tag-india","tag-mcafee","tag-opera","tag-ripple"],"yoast_head":"\nTarget na Cryptocurrency<\/h2>\n
Mga Teknikal na Aspeto ng Silent Swap<\/h2>\n
Pagsusuri sa Seguridad<\/h2>\n
Pagpapalit ng Address<\/h2>\n
EtherHiding Technique<\/h2>\n
Global na Distribusyon<\/h2>\n