Découverte de malware dans un programme de trading Telegram, vol de GRAM

Un malware a été découvert dans un programme d'intégration de trading de biens numériques de Telegram, permettant de voler les actifs virtuels des utilisateurs. Les attaquants ont diffusé le malware en se faisant passer pour une mise à jour logicielle normale, et il a été confirmé que des GRAM ont été volés de deux portefeuilles. Selon un rapport de la société de sécurité logicielle SafeDep, un malware capable de voler automatiquement des actifs virtuels a été trouvé dans la version 14.4.2 de 'fragment-api-py' enregistrée sur PyPI. Cette version a été distribuée le 8, et les attaquants ont inséré un malware qui transfère le solde du portefeuille de l'utilisateur vers leur propre adresse. Le malware s'active lorsque le programme est exécuté avec une phrase de récupération de portefeuille enregistrée, et envoie sans commande supplémentaire des GRAM et des USDT à l'adresse de l'attaquant. En fait, à 3h19 du matin le 9, environ 0,88 GRAM a été déplacé d'un portefeuille, et à 8h02 du matin le 10, environ 43,98 GRAM a été volé d'un autre portefeuille. Un total de 44,87 GRAM a été transféré vers le portefeuille de l'attaquant, qui les a ensuite déplacés vers un autre portefeuille. Le développeur a reconnu le fait que la version malveillante avait été enregistrée sur GitHub le 10 et a supprimé cette version de PyPI. Les utilisateurs sont conseillés d'arrêter d'utiliser le programme et de le réinstaller à partir de fichiers fiables.