Malware EtherRAT identificado recientemente, que combina robo de credenciales y ataques a billeteras de criptomonedas

Según los investigadores de LevelBlue SpiderLabs, EtherRAT, un malware identificado recientemente, combina el robo de credenciales, el acceso remoto y los ataques a carteras de criptomonedas en una única campaña coordinada. El malware se distribuye mediante instaladores falsos de Tftpd64 alojados en repositorios fraudulentos de GitHub diseñados para imitar la utilidad legítima del servidor TFTP. El paquete del malware incluye varios endpoints de RPC de Ethereum asociados con Flashbots, Tenderly, LlamaRPC y DRPC, junto con direcciones de carteras de Ethereum, lo que permite a los atacantes realizar interacciones en la cadena de bloques y facilitar el robo de activos de criptomonedas. Los investigadores advirtieron que la campaña se dirige a administradores de TI y profesionales de redes, ya que las herramientas administrativas de confianza atraen menos escrutinio por parte de los sistemas de seguridad.