Nieuwe crypto-malware misbruikt AI-tools van developers

Een nieuwe malwarecampagne genaamd TrapDoor zorgt voor onrust in de crypto-industrie. Volgens cybersecuritybedrijf Socket richten hackers zich specifiek op ontwikkelaars die werken aan crypto, DeFi en kunstmatige intelligentie. De aanval gebruikt besmette softwarepakketten om wallets, wachtwoorden en andere gevoelige gegevens buit te maken.

Vooral het feit dat de malware AI-coding tools probeert te manipuleren, maakt de aanval opvallend. Daarmee laat TrapDoor zien hoe cybercriminelen steeds slimmer gebruikmaken van AI en populaire developerplatformen.

TrapDoor verstopt zich in bekende softwaretools

Volgens onderzoekers van Socket zijn inmiddels tientallen schadelijke softwarepakketten ontdekt op platforms die dagelijks door developers worden gebruikt. Het gaat onder meer om npm voor JavaScript, PyPI voor Python en Crates voor Rust.

Deze platforms functioneren als online bibliotheken waar programmeurs software downloaden om sneller applicaties te bouwen. Veel developers installeren zulke pakketten automatisch tijdens hun werkproces. Juist daar maken hackers misbruik van.

De kwaadaardige software doet zich voor als handige tools voor AI-projecten, crypto-apps of programmeeromgevingen. Daardoor lijken de pakketten betrouwbaar, terwijl ze op de achtergrond gevoelige informatie proberen te stelen.

Crypto wallets en API-sleutels doelwit

TrapDoor richt zich volgens Socket op verschillende soorten data die waardevol zijn voor hackers. Denk aan walletgegevens, API-sleutels, GitHub-tokens en SSH-sleutels.

Een API-sleutel is een digitale toegangscode waarmee software verbinding maakt met andere diensten of applicaties. Wanneer criminelen zulke sleutels bemachtigen, kunnen ze toegang krijgen tot accounts, servers of crypto-platformen.

Ook bekende crypto wallets lijken een doelwit. Volgens Socket worden onder meer diensten van Coinbase, Binance en MetaMask genoemd in het onderzoek. Daarnaast zouden ook gebruikers van Solana-, Sui– en Aptos-tools risico lopen.

Bron : Socket

Malware probeert AI-assistenten te manipuleren

Een opvallend onderdeel van de aanval is het misbruik van AI-tools voor programmeurs. Veel developers gebruiken tegenwoordig AI-assistenten zoals Claude en Cursor om sneller code te schrijven of problemen op te lossen.

Volgens Socket injecteert TrapDoor verborgen instructies in deze tools. Daardoor kunnen AI-assistenten bepaalde opdrachten uitvoeren zonder dat de gebruiker direct doorheeft wat er gebeurt.

De malware probeert ontwikkelaars bijvoorbeeld wijs te maken dat een beveiligingsscan nodig is. Tijdens zo’n proces kunnen geheime bestanden, wachtwoorden of toegangssleutels automatisch worden verzameld en doorgestuurd naar hackers.

Dat maakt deze aanval gevaarlijker dan traditionele malware. Niet alleen de computer van een developer wordt aangevallen, maar ook de AI-tools waarop steeds meer programmeurs vertrouwen.

Aanval lijkt deels gebouwd met AI

Onderzoekers vermoeden dat de hackers zelf ook AI gebruiken om de aanval sneller uit te rollen. Op GitHub zagen onderzoekers grote hoeveelheden vergelijkbare repositories, scripts en documentatie die wijzen op geautomatiseerde ontwikkeling.

Volgens Socket werden nieuwe varianten van de malware in hoog tempo gepubliceerd. Dat patroon past bij AI-ondersteunde softwareontwikkeling, waarbij aanvallers sneller nieuwe versies kunnen bouwen en verspreiden.

De timing valt bovendien op. GitHub meldde vorige week nog dat interne repositories waren geraakt nadat een apparaat van een medewerker was gecompromitteerd.

Waarom crypto developers steeds vaker doelwit zijn

Cybercriminelen richten zich steeds vaker op developers in plaats van op gewone gebruikers. Dat heeft een simpele reden: via softwareleveranciers kunnen hackers veel meer slachtoffers tegelijk bereiken.

Een besmet softwarepakket kan uiteindelijk terechtkomen in wallets, exchanges of DeFi-platformen die door duizenden mensen worden gebruikt. Vooral de open source-wereld blijft daardoor kwetsbaar.

Voor crypto-investeerders laat deze aanval opnieuw zien hoe belangrijk digitale beveiliging blijft. Niet alleen exchanges en wallets moeten veilig zijn, maar ook de software achter deze platformen.

Conclusie

De TrapDoor-aanval laat zien hoe snel cyberdreigingen binnen de crypto-industrie veranderen. Waar hackers vroeger vooral individuele gebruikers aanvielen, richten ze zich nu steeds vaker op developers en AI-tools achter crypto-applicaties.

Vooral de combinatie van malware en kunstmatige intelligentie maakt deze campagne opvallend. Nu AI-coding assistants populairder worden, ontstaat er ook een nieuw aanvalspunt voor cybercriminelen.

Voor developers en crypto-bedrijven wordt het daarom steeds belangrijker om softwarepakketten grondig te controleren voordat ze worden geïnstalleerd.

FAQ

Wat is TrapDoor-malware?

TrapDoor is een malwarecampagne die besmette softwarepakketten verspreidt via populaire developerplatformen. De malware probeert gevoelige gegevens zoals walletinformatie en API-sleutels te stelen.

Waarom richten hackers zich op developers?

Via developers kunnen hackers grotere systemen of crypto-platformen bereiken. Een besmet softwarepakket kan zich snel verspreiden binnen de crypto-industrie.

Wat zijn AI-coding assistants?

AI-coding assistants zijn AI-tools die programmeurs helpen bij het schrijven en controleren van code. Bekende voorbeelden zijn Claude en Cursor.