Criminosos exploraram o sistema de publicação de atualizações da Ethersphere para distribuir versões maliciosas de duas ferramentas utilizadas na rede descentralizada de armazenamento Swarm.
O ataque ocorreu em 9 de novembro e atingiu o pacote bee-js 13.3.0 e o aplicativo Swarm Desktop 0.56.2.
As versões adulteradas continham códigos capazes de capturar arquivos de carteiras digitais e senhas utilizadas para acessar os recursos armazenados nos computadores.
O malware também podia instalar mecanismos de acesso remoto em sistemas Windows, Linux e macOS, permitindo que os invasores mantivessem o controle dos equipamentos comprometidos.
A invasão envolveu credenciais utilizadas no processo automatizado de publicação de software. Com isso, os criminosos conseguiram distribuir arquivos maliciosos por canais legítimos, aumentando a possibilidade de instalação pelos usuários.
Esse tipo de ataque é conhecido como comprometimento da cadeia de suprimentos de software.
As duas versões foram removidas dos canais oficiais de distribuição. A Ethersphere também disponibilizou uma atualização limpa do Swarm Desktop, identificada como versão 0.56.3.
A remoção das versões comprometidas não elimina automaticamente o malware de computadores infectados.
Especialistas recomendam que usuários que instalaram as versões afetadas verifiquem seus sistemas, substituam credenciais e transfiram os recursos das carteiras potencialmente comprometidas para novos endereços seguros.
Até a divulgação das análises, não havia confirmação de perdas financeiras nem informações conclusivas sobre a quantidade de usuários atingidos.
