Home Hack News Cyberangriff auf beliebte Krypto-Apps: bösartiger Code-Injektionsangriff in weit verbreiteter Animationsbibliothek betrifft Nutzer weltweit

Hack

Cyberangriff auf beliebte Krypto-Apps: bösartiger Code-Injektionsangriff in weit verbreiteter Animationsbibliothek betrifft Nutzer weltweit

Bei einem großangelegten Cyberangriff am 30. Oktober wurden beliebte Krypto-Websites weltweit getroffen, bei dem Angreifer bösartigen Code in Updates einer weit verbreiteten Animationsbibliothek injizierten. Nutzer von dezentralen Finanz-Apps wie 1inch und TEN Finance wurden durch Pop-ups getäuscht, in denen sie aufgefordert wurden, ihre Krypto-Wallets zu verbinden. Dies stellte sich jedoch als Diebstahlsversuch durch den berüchtigten Krypto-Drainer „Ace Drainer“ heraus, berichtete die Kryptosicherheitsplattform Blockaid.

Ernster Angriff auf die Lieferkette

Laut Sicherheitsexperte Gal Nagli vom Cybersicherheitsunternehmen Wiz handelte es sich bei diesem Angriff um einen ernsten Lieferkettenangriff auf die Lottie Player-Bibliothek. Dieser Animationsdienst, der von namhaften Unternehmen wie Apple, Spotify und Disney verwendet wird, wurde missbraucht, um schädliche Pop-ups auf Webseiten zu injizieren, die ansonsten unberührt blieben. Dies macht den Angriff einzigartig und schwerer zu erkennen.

Jawish Hameed, Vizepräsident für Technik bei LottieFiles, erklärte auf GitHub, dass das GitHub-Konto eines Senior Engineers bei LottieFiles gehackt worden sei. Dadurch konnten Angreifer in kurzer Zeit mehrere schädliche Updates in der Animationsbibliothek veröffentlichen. Hameed versicherte den Nutzern, dass die infizierten Versionen entfernt wurden, und rief sie dazu auf, auf die sichere Version 2.0.8 zu aktualisieren.

Wachsende Notwendigkeit umfassender Sicherheitsmaßnahmen betont

Nagli warnte, dass Webseiten, die weiterhin die infizierten Versionen verwenden, wahrscheinlich anfällig bleiben. Er riet den Nutzern, zu überprüfen, ob Webseiten die sicheren Versionen 2.0.4 oder 2.0.8 der Bibliothek verwenden.

Dieser Angriff unterstreicht die wachsende Notwendigkeit umfassender Sicherheitsmaßnahmen in der Softwarelieferkette, da Cyberkriminelle immer innovativer werden, wenn es darum geht, vertrauenswürdige digitale Ressourcen zu missbrauchen.

Hack News

Mehr Hack news

Hacker stiehlt 53 Millionen Dollar in Kryptowährungen und kauft Pokémon-Karten

Ein US-amerikanischer Hacker hat Kryptowährungen im Wert von 53 Millionen Dollar gestohlen und damit extrem teure Pokémon-Karten gekauft. Eine Jury hat ihn nun schuldig gesprochen.

ZachXBT infiltriert chinesisches Krypto-Netzwerk mit über einer Milliarde Dollar Volumen

ZachXBT infiltrierte ein chinesisches Geldwäschenetzwerk, das nach seinen Angaben Kryptowährungen im Wert von mehr als einer Milliarde Dollar für nordkoreanische Hacker der Lazarus-Gruppe abwickelte.

Ethereum-Entwickler Nethermind setzt auf leistungsstarke KI gegen Hacker

Der Ethereum-Entwickler Nethermind und die Bitcoin-Wallet ZEUS setzen zum Schutz vor Hackern auf leistungsstarke KI von Anthropic. Cyberangriffe werden unterdessen immer raffinierter und gefährlicher.