GlassWorm-Malware platziert 73 schlafende Erweiterungen in OpenVSX, um Krypto-Wallets zu stehlen

Gate News-Nachricht, 28. April — Sicherheitsexperten haben 73 bösartige Erweiterungen identifiziert, die von der GlassWorm-Malware in der Registry von OpenVSX platziert wurden, wobei sechs bereits aktiviert sind, um die Krypto-Wallets und Zugangsdaten von Entwicklern zu stehlen. Die Erweiterungen wurden als gefälschte Kopien legitimer Einträge hochgeladen, wobei bösartiger Code über spätere Updates injiziert wurde.

GlassWorm tauchte erstmals im Oktober 2025 auf und nutzte unsichtbare Unicode-Zeichen, um Code zu verstecken, der auf Daten von Krypto-Wallets sowie Entwickler-Zugangsdaten abzielt. Die Kampagne hat sich seitdem über npm-Pakete, GitHub-Repositorys, den Visual Studio Code Marketplace und OpenVSX ausgebreitet. Mitte März 2026 traf eine große Welle Hunderte von Repositorys und Dutzende von Erweiterungen, was zu einem Eingreifen mehrerer Sicherheitsforschungsteams führte. Die Angreifer setzen auf eine Strategie der verzögerten Aktivierung: Zunächst werden saubere Erweiterungen verteilt, um eine Installationsbasis aufzubauen, bevor die Malware über Updates ausgeliefert wird. Socket-Forscher identifizierten drei Zustellmethoden: das Laden eines zweiten VSIX-Pakets von GitHub per CLI-Befehle, das Bereitstellen plattformspezifischer kompilierter Module wie .node-Dateien, die die zentrale bösartige Logik enthalten, und die Verwendung stark verschleierten JavaScripts, das zur Laufzeit dekodiert, um bösartige Payloads herunterzuladen und zu installieren.

Die Bedrohung geht über OpenVSX hinaus. Am 22. April hostete das npm-Registry kurzzeitig eine bösartige Version von Bitwardens CLI unter dem offiziellen Paketnamen für 93 Minuten. Das kompromittierte Paket stahl GitHub-Tokens, npm-Tokens, SSH-Keys, AWS- und Azure-Zugangsdaten sowie GitHub-Actions-Secrets. Bitwarden, das über 10 Millionen Nutzer über mehr als 50.000 Unternehmen hinweg bedient, bestätigte die Verbindung zu einer umfassenderen Kampagne, die von Checkmarx-Forschern nachverfolgt wird. Supply-Chain-Angriffe nutzen die Zeitverzögerung zwischen der Veröffentlichung eines Pakets und der Inhaltsverifikation aus; Sonatype berichtete von ungefähr 454.600 bösartigen Paketen, die 2025 Registrys verseuchten.

Socket empfiehlt Entwicklern, die irgendeine der 73 markierten OpenVSX-Erweiterungen installiert haben, alle Secrets zu rotieren und ihre Entwicklungsumgebungen zu bereinigen. Sicherheitsbeobachter verfolgen, ob die verbleibenden 67 schlafenden Erweiterungen in den kommenden Tagen aktiviert werden und ob OpenVSX strengere Prüfkontrollen für Erweiterungs-Updates implementiert.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Robinhood-Nutzer durch Phishing-Kampagne ins Visier genommen, die Gmails Punkt-Alias-Funktion ausnutzt

Gate News-Meldung, 28. April — Nutzer von Robinhood wurden von einer Phishing-Kampagne ins Visier genommen, die die „Punkt-Alias“-Funktion von Gmail zusammen mit Schwächen im Kontoerstellungsprozess der Plattform ausnutzte. Angreifer registrierten gefälschte Robinhood-Konten mit leicht veränderten E-Mail-Adressen und nutzten dabei das Verhalten von Gmail, Punkte in Benutzernamen zu ignorieren, um systemgenerierte E-Mails an die Posteingänge legitimer Nutzer weiterzuleiten, wodurch sie

GateNews30M her

Krypto-Hacks haben in den vergangenen zehn Jahren $17,1 Milliarden über 518 Vorfälle gestohlen

Gate-News-Meldung, 28. April — Kumulierte Verluste durch Krypto-Hacks in den vergangenen zehn Jahren haben laut ChainCatcher-Daten $17,1 Milliarden über 518 Vorfälle erreicht. Die vergangenen fünf Jahre machten Verluste in Höhe von $15,2 Milliarden aus, verursacht durch über 450 Vorfälle, während im vergangenen Jahr etwa $2,5 Milliarden bei 140+ Vorfällen gestohlen wurden. Das deutet auf eine Beschleunigung der Angriffshäufigkeit im Vergleich zum früheren Jahrzehnt hin. Aktuelle Analysen zeigen, dass sich Krypto-Angriffe von der Ausnutzung von Schwachstellen in Smart Contracts hin zum Diebstahl privater Schlüssel und zu Verstößen gegen Kontrollen zur Zugriffsverwaltung verlagert haben, was eine bemerkenswerte Änderung in der Vorgehensweise der Angreifer darstellt.

GateNews9Std her

KI-gesteuerter Krypto-Betrug entleert das Rentensparen eines Seniors; FBI meldet $300K -Verluste durch Krypto-Betrug für 2025

Gate News-Meldung, 28. April — Kyle Holder, eine 73-Jährige aus New York, verlor ihr gesamtes $300,000-Rentensparvermögen an einen KI-gesteuerten Krypto-Investitionsbetrug, der im Dezember 2024 begann. Nachdem sie auf eine unerwünschte WhatsApp-Nachricht reagiert hatte, die einen Krypto-Investitionskurs bewarb, wurde sie mit jemandem in Verbindung gebracht, der vorgab, eine allein erziehende Mutter namens "Niamh" und eine Mitarbeiterin des Kundendienstes zu sein. Mit einer klassischen Betrugsmasche der "Pig Butchering" halfen die Betrüger Holder dabei, Krypto-Wallets einzurichten, und zeigten anfangs gefälschte Gewinne, um Vertrauen aufzubauen. Innerhalb von zwei Monaten überwies sie $300,000 auf 14 verschiedene Wallets, bevor sie den Betrug entdeckte. Die IRS Criminal Investigation New York Field Office ordnete diese 14 Adressen fünf Wallets zu, die ungefähr millionen aus mehreren Fällen umgeleitet hatten. Ermittler gehen davon aus, dass die Kriminellen mithilfe von auf dem Dark Web verfügbaren KI-Tools persönliche Informationen ausgelesen und anfällige Ziele identifiziert haben. Das Internet Crime Complaint Center des FBI erhielt im Jahr 2025 453.000 cyberbezogene Betrugsbeschwerden, wobei die Gesamtschäden Milliarde erreichten. Betrug im Zusammenhang mit Kryptowährungen war die kostenintensivste Kategorie und verursachte Milliarde an Verlusten in 181.565 Beschwerden. Das FBI identifizierte 22.364 Beschwerden, die mit KI-Tools zusammenhingen, was zu kombinierten Verlusten von millionen führte. In einem separaten Fall, der am 23. April verurteilt wurde, verurteilte das Bundesgericht im Nördlichen Marianen-Schutzgebiet Sze Man Yu Inos zu 71 Monaten Haft wegen eines Bitcoin-Überweisungsbetrugs, bei dem ältere Frauen in Saipan, Guam, Washington und Kalifornien ins Visier genommen wurden, mit 769,355 angeordneter Wiedergutmachung. Das New York City Department of Consumer and Worker Protection warnt, dass typische Anzeichen für KI-gesteuerte Betrügereien unerwünschter Kontakt, Nachrichten, die Eile erzeugen, und Forderungen nach Geheimhaltung sind. Die Federal Trade Commission betont, dass jedes Unternehmen, das Kryptowährungszahlungen verlangt, nicht seriös ist, und garantierte Renditen bei Krypto ein großes Warnsignal darstellen. Betroffene können Betrug über das IC3-Portal des FBI oder die Website Report Fraud der FTC melden; eine frühzeitige Meldung verbessert die Chancen, gestohlene Gelder nachzuverfolgen und die Täter zu identifizieren.

GateNews10Std her

Französische Behörden klagen 88 an wegen eines Anstiegs gewalttätiger Krypto-„Schraubenschlüssel-Angriffe“

Gate News-Meldung, 28. April — Französische Behörden haben 88 Personen angeklagt, nachdem es zu einem Anstieg gewalttätiger, mit Krypto verbundener Entführungen gekommen ist, die als „Schraubenschlüssel-Angriffe“ bekannt sind. Benannt nach einem beliebten xkcd-Webcomic, beinhalten Schraubenschlüssel-Angriffe, dass Kriminelle Gewalt, Einschüchterung oder Inhaftierung einsetzen, um Krypto-Besitzer dazu zu zwingen, ihre privaten Schlüssel oder Passwörter zu offenbaren.

GateNews10Std her

ZetaChain pausiert grenzüberschreitende Transaktionen nach einem Smart-Contract-Angriff

Das Layer-1-Netzwerk ZetaChain hat den grenzüberschreitenden Transaktionsverkehr auf seinem Mainnet pausiert, nachdem es einen Angriff auf seinen GatewayEVM-Vertrag identifiziert hatte, laut The Block. Der Vorfall habe nur interne Wallets des ZetaChain-Teams betroffen, ohne dass Benutzerfonds betroffen gewesen seien, so das Team. Laut DefiLlama-Daten, $300,000

CryptoFrontier12Std her

SUNX warnt vor betrügerischer Imitation und Phishing-Geschäften

Gate News Nachricht, 28. April — Die Derivate-Handelsplattform SUNX hat eine offizielle Stellungnahme veröffentlicht und vor nachgemachten Plattformen gewarnt, die die Marke imitieren. Laut der Bekanntmachung haben Betrüger in letzter Zeit inoffizielle chinesische Übersetzungen wie „孙克斯“ (Sunke Si) und „森克斯“ (Senke S verwendet

GateNews13Std her
Kommentieren
0/400
Keine Kommentare