Peringatan | Tim Keamanan KuCoin Menangkap Serangan Rantai Pasok yang Menargetkan Pengguna Bursa

Pada 12 Februari 2025, tim keamanan KuCoin mendeteksi serangan rantai pasok yang menargetkan pengguna bursa terpusat (CEX) utama melalui platform pemindaian keamanan yang dikembangkan sendiri. Tim segera merespons dan menganalisis perilaku jahat yang tertanam dalam paket ketergantungan. Sampai saat ini, ketergantungan jahat tersebut telah diunduh ratusan kali. Tim keamanan KuCoin telah melaporkan ketergantungan jahat tersebut ke tim resmi NPM dan mengeluarkan peringatan ini untuk memperingatkan pengguna agar tetap waspada. 

Perilaku Contoh 

Platform pemindaian keamanan KuCoin mendeteksi paket ketergantungan yang berpura-pura menjadi KuCoin API SDK di repositori NPM resmi. Saat diinstal melalui npm, paket ini mengambil kunci rahasia yang disimpan di server atau komputer lokal pengguna dan mengirimkannya ke domain berbahaya: http://ihlkoqayjlegsltkrlhf1sg6hpfdbmrgy[.]oast[.]fun

Analisis Contoh

Analisis melalui platform pemindaian sandbox KuCoin mengungkapkan bahwa ketergantungan jahat ini berpura-pura menjadi paket ketergantungan SDK yang terkait dengan KuCoin dan Kraken di repositori resmi NPM.

Jenis ketergantungan ini menggunakan nama yang diobfuscasi untuk menipu pengguna agar menginstal paket ketergantungan palsu. Selama proses instalasi, mereka menyisipkan perintah jahat yang mengekstrak berkas kunci rahasia dari lingkungan lokal pengguna atau server dan mengirimkan data tersebut ke domain jahat melalui DNSlog.

Titik pemicu spesifik dari perilaku jahat adalah sebagai berikut: perintah jahat dijalankan selama fase pre-installasi paket ketergantungan.

Semua 10 paket ketergantungan dalam repositori sumber jahat ini menunjukkan perilaku yang sama. 

Profil Pelaku Serangan 

Penyelidikan mengungkapkan detail pendaftaran berikut yang terkait dengan penyerang di repositori resmi NPM: 

Username: superhotuser1
Email: tafes30513@shouxs[.]com 

Menurut verifymail.io, domain shouxs[.]com terkait dengan layanan email sementara, menunjukkan bahwa penyerang adalah seorang hacker berpengalaman yang terampil dalam teknik anti-pelacakan.

Deskripsi Ancaman 

Serangan rantai pasokan menimbulkan risiko yang signifikan. Seiring berkembangnya serangan ini, dampaknya semakin meluas, mengingat banyak proyek bergantung pada berbagai paket pihak ketiga. Setelah paket jahat dipublikasikan dan digunakan secara luas, efeknya menyebar dengan cepat. Ketergantungan jahat dapat mencuri informasi pengguna yang sensitif, seperti variabel lingkungan, kunci API, dan data pengguna, yang menyebabkan kebocoran data. Mereka juga dapat mengeksekusi tindakan merusak seperti penghapusan file, enkripsi data (ransomware), atau gangguan sistem. Selain itu, penyerang mungkin menyisipkan pintu belakang dalam paket tersebut, memungkinkan kontrol jangka panjang terhadap sistem yang terkena dampaknya dan memungkinkan serangan lebih lanjut. 

Ketergantungan jahat yang menargetkan KuCoin dan Kraken secara khusus mencuri kunci login pengguna. Jika pengguna masuk ke komputer pribadi atau server mereka menggunakan nama pengguna dan kata sandi, ada risiko signifikan bahwa server mereka bisa diretas. 

Saat tim keamanan KuCoin mengeluarkan peringatan ini, dependensi jahat tersebut telah diunduh ratusan kali. Statistik unduhan adalah sebagai berikut: 

kucoin-production, unduhan: 67
kucoin-main, unduhan: 70
kucoin-internal, unduhan: 63
kucoin-test, unduhan: 69
kucoin-dev, unduhan: 66 

kraken-dev, unduhan: 70
kraken-main, unduhan: 65
kraken-production, unduhan: 67
kraken-test, unduhan: 65
kraken-internal, unduhan: 64 

IOC 

Dari saat penyerang mengunggah dependensi jahat hingga tim keamanan KuCoin mendeteksinya, kurang dari satu hari telah berlalu. Tim keamanan KuCoin telah melaporkan masalah tersebut ke tim resmi NPM, meskipun penyelidikan lebih lanjut dan penghapusan mungkin memakan waktu. Sementara itu, KuCoin telah mengeluarkan peringatan publik ini untuk memperingatkan pengguna dan membantu mencegah kompromi.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI (didukung oleh GPT) untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.