Malware EtherRAT Baru-baru Ini Diidentifikasi Menggabungkan Pencurian Kredensial dan Serangan terhadap Dompet Kripto

Menurut peneliti LevelBlue SpiderLabs, EtherRAT, malware yang baru teridentifikasi, menggabungkan pencurian kredensial, akses jarak jauh, dan serangan pada dompet mata uang kripto dalam satu kampanye terkoordinasi. Malware didistribusikan melalui installer palsu Tftpd64 yang dihosting di repositori GitHub penipuan yang dirancang untuk meniru utilitas server TFTP yang sah. Paket malware mencakup beberapa endpoint Ethereum RPC yang terkait dengan Flashbots, Tenderly, LlamaRPC, dan DRPC, bersama dengan alamat dompet Ethereum, sehingga memungkinkan penyerang melakukan interaksi blockchain dan memfasilitasi pencurian aset kripto. Para peneliti memperingatkan bahwa kampanye ini menargetkan administrator TI dan profesional jaringan, karena alat administratif tepercaya cenderung mendapat pengawasan lebih rendah dari sistem keamanan.