Криптовалютное сообщество столкнулось с новой угрозой — кампания TrapDoor нацелена на разработчиков экосистем Solana, Sui и Aptos. Злоумышленники распространяют поддельные пакеты инструментов, которые при установке крадут данные кошельков, SSH-ключи, токены GitHub, облачные учетные данные и информацию браузеров.
Как работает атака
Фишинговые пакеты маскируются под легитимные инструменты для разработки DeFi, AI и безопасности. После установки вредоносное ПО собирает конфиденциальные данные, включая seed-фразы и приватные ключи от кошельков Solana, Sui и Aptos. По данным аналитиков, кампания активно targeting разработчиков, работающих с этими блокчейнами.
Кто в зоне риска
Основная цель — разработчики криптовалютных проектов, DeFi-протоколов и AI-решений. Угроза также затрагивает специалистов по кибербезопасности, использующих скомпрометированные инструменты. Похищенные данные позволяют злоумышленникам получить доступ к репозиториям кода, серверам и облачным инфраструктурам.
Рекомендации по защите
Пользователям Solana, Sui и Aptos рекомендуется проверять подлинность загружаемых пакетов, использовать официальные репозитории и не запускать непроверенные скрипты. Владельцам криптокошельков следует включить двухфакторную аутентификацию и регулярно обновлять программное обеспечение.
Атака TrapDoor подчеркивает растущую изощренность фишинговых кампаний в криптоиндустрии. Для минимизации рисков важно соблюдать базовые правила кибергигиены и использовать только верифицированные инструменты. Наш обменный пункт в Москве настоятельно рекомендует клиентам быть бдительными и не переходить по подозрительным ссылкам.
