Пока ждете дроп от Linea, или не дай Бог, какой-то Allora, рекомендую посмотреть интервью 🤗

https://youtu.be/1SLvIof4-Zw?feature=shared

https://x.com/ESETresearch/status/1960365364300087724

О дивный новым мир 🔜

ESET Research нашли первую в мире вредоносную программу-вымогатель (ransomware), которая использует искусственный интеллект. Её зовут PromptLock.

Кароче, эта штука работает на компьютере (Windows, Linux или Mac) и заставляет ИИ (локальную модель, как у OpenAI) создавать вредные коды на лету. Эти коды ищут файлы, крадут важные данные и зашифровывают их, чтобы вы не могли открыть. Потом требуют выкуп в биткоинах.
Но это пока только "демо-версия" (proof-of-concept) из научной статьи, не видели её в реальных атаках.

Пока не видели 😅

Ключевые моменты:

Malware использует локальную модель ИИ (gpt-oss:20b от OpenAI через Ollama API) для генерации вредоносных скриптов на Lua в реальном времени.

Эти скрипты сканируют файловую систему, анализируют файлы, эксфильтруют данные и шифруют их (используя алгоритм SPECK 128-bit).

Кросс-платформенный: работает на Windows, Linux и macOS.

Может эксфильтровать, шифровать или уничтожать данные (но функция уничтожения не реализована).

Bitcoin-адрес для выкупа связан с Сатоши Накамото (создателем Bitcoin).

Похоже на proof-of-concept (PoC) или незавершенный проект, не обнаружен в реальных атаках.

Написан на Golang, варианты для Windows и Linux загружены на VirusTotal.

IoC (индикаторы компрометации) предоставлены: хэши файлов.

gm! JS инфраструктура в очередной раз поддается атакам на криптанов.

В этот раз задели несколько старых системных JS пакетов – debug (357M установок в неделю) и chalk (299М установок в неделю) и пачку остальных, с помощью взлома Git одного из предыдуших мейнтейнеров. Можно прочитать полный репорт здесь от владельца взломанного аккаунта. Вкратце – взлом 2FA доступов к NPM через email.

Как это может задеть вас?

При обыкновенном подключении кошелька ничего без вашего ведома не произойдет.

Скрипт внедряется в любую страницу, содержащую JS код и проверяет наличие Ethereum кошельков (с помощью проверки `window.ethereum`), затем при попытке отправки любой транзакции через кошелек просто подменяет адрес получателя.

Уязвимым может оказаться буквально любой веб-сайт, который в течение последних пары часов обновлял свои зависимости и установил взломанную версию. На текущий момент с NPM уже удалили версию с багом

Кажется, что ближайшие пару дней лучше избегать подписи транзакций, либо быть максимально внимательным к адресу получения. Адрес злоумышленника – 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976

Что сделать разработчикам?

Проверьте lock файлы, ведь взломанные пакеты по большей части служебные и могут не использоваться напрямую в проекте.

Учитывая то, что пакетов – много, лучше пройти grep c фильтром на строку кода:

grep -r "const _0x112" node_modules/

Обфусцированный скрипт оставили здесь, а тут немного больше деталей, как он работает под капотом.

Issues с предупреждениями и больше технических деталей:
https://github.com/chalk/chalk/issues/656
https://github.com/debug-js/debug/issues/1005

но tbh пока выглядит как самая грустная атака, кошелек абсолютно пустой 🥰

Снова пошла пропаганда "Ноды снова кормят!" 😀

Искренне рад за всех гуру трейдеров.
Ваше время настало. ☠️

Остальным, мои соболезнования.

https://x.com/sjosephburns/status/1970267309190324366?s=52&t=djqXEuu3G4NDo2kUTSAJQQ

История с quanto походу продолжается 😅

https://x.com/aeyakovenko/status/1970852934557765790

Час назад оказывается снова Толик сделал пост 😀

PLASMA 🥳

P.S. Выключайте FOMO, оно мешает думать.

"темка" умерла 😀