Hakerzy wykorzystują kontrakty Ethereum do ukrywania złośliwego oprogramowania w paczkach npm
- Złośliwe oprogramowanie wykorzystuje kontrakty Ethereum do ukrytych poleceń
- Złośliwe pakiety npm wykorzystują otwarte biblioteki open source
- Fałszywa kampania obejmuje boty do handlu kryptowalutami
Najnowszy raport firmy bezpieczeństwa ReversingLabs ujawnił, że hakerzy wykorzystują smart kontrakty Ethereum jako część nowej techniki ukrywania złośliwego oprogramowania w pakietach npm. Takie podejście zidentyfikowano w dwóch pakietach opublikowanych w lipcu, nazwanych "colortoolsv2" oraz "mimelib2", które pobierały instrukcje dowodzenia i kontroli bezpośrednio z kontraktów on-chain.
Zgodnie z informacjami badaczki Luciji Valentic, pakiety wykonywały zaciemnione skrypty, które odpytywały kontrakty Ethereum w celu zlokalizowania ładunku do kolejnego etapu infekcji. Ta metoda zastępuje tradycyjną praktykę wstawiania linków bezpośrednio do kodu, co utrudnia wykrycie i usunięcie złośliwego oprogramowania przez opiekunów bibliotek. "To coś, czego nigdy wcześniej nie widzieliśmy," powiedziała Valentic, podkreślając zaawansowanie techniki oraz szybkość, z jaką cyberprzestępcy dostosowują swoje strategie.
Oprócz użycia smart kontraktów, atakujący tworzyli fałszywe repozytoria GitHub o tematyce kryptowalutowej, takie jak boty handlowe, które wykazywały sztucznie zawyżoną aktywność. Fałszywe gwiazdki, automatyczne commity oraz fikcyjne profile opiekunów były wykorzystywane do oszukiwania deweloperów, by zaufali pakietom i włączyli je do swoich projektów.
Chociaż zidentyfikowane pakiety zostały już usunięte po zgłoszeniu, ReversingLabs ostrzegł, że incydent jest częścią większej kampanii mającej na celu kompromitację ekosystemów npm i GitHub. Wśród fałszywych repozytoriów znalazł się "solana-trading-bot-v2", który zawierał tysiące powierzchownych commitów w celu zdobycia wiarygodności przy jednoczesnym wprowadzaniu złośliwych zależności.
Valentic wyjaśniła, że śledztwo ujawniło dowody na szersze, skoordynowane działania mające na celu infiltrację złośliwego kodu do bibliotek szeroko wykorzystywanych przez deweloperów. "Te ostatnie ataki ze strony cyberprzestępców, w tym tworzenie zaawansowanych ataków z wykorzystaniem blockchain i GitHub, pokazują, że ataki na repozytoria ewoluują," podkreśliła.
Firma zidentyfikowała również wcześniejsze kampanie, które nadużywały zaufania deweloperów do pakietów open source. Najnowsza kampania jednak pokazuje, jak technologia blockchain jest kreatywnie wykorzystywana w schematach złośliwego oprogramowania, zwiększając złożoność bezpieczeństwa w ekosystemie rozwoju aplikacji i projektów związanych z kryptowalutami.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Nie daj się zwieść odbiciu! Bitcoin w każdej chwili może ponownie przetestować wsparcie | Specjalna analiza
Analityk Conaldo dokonał przeglądu zeszłotygodniowej sytuacji na rynku bitcoin za pomocą modelu handlu ilościowego, skutecznie realizując dwa krótkoterminowe zagrania i osiągając łączny zysk w wysokości 6,93%. Na ten tydzień prognozuje, że bitcoin pozostanie w fazie konsolidacji i opracował odpowiednią strategię działania. Streszczenie wygenerowane przez Mars AI. To streszczenie zostało przygotowane przez model Mars AI, a jego dokładność i kompletność są nadal na etapie aktualizacji.

Dziesięcioletnia droga współzałożyciela Espresso w świecie kryptowalut: Chciałem zrewolucjonizować wady Wall Street, a stałem się świadkiem przemiany w kasyno.
Wszystko, na co czekałeś, być może już nadeszło, tylko wygląda inaczej, niż się spodziewałeś.

Ethereum spalił 18 miliardów dolarów, a mimo to jego podaż wciąż rośnie

Firmy Bitcoin stają w obliczu efektu bumerangu nadmiernej dźwigni finansowej

