Les hackers crypto utilisent désormais des smart contracts Ethereum pour dissimuler des charges utiles de logiciels malveillants
Ethereum est devenu le dernier terrain d’attaque pour les attaques de la chaîne d’approvisionnement logicielle.
Des chercheurs de ReversingLabs ont découvert plus tôt cette semaine deux paquets NPM malveillants qui utilisaient des smart contracts Ethereum pour dissimuler du code malveillant, permettant ainsi au malware de contourner les contrôles de sécurité traditionnels.
NPM est un gestionnaire de paquets pour l’environnement d’exécution Node.js et est considéré comme le plus grand registre de logiciels au monde, où les développeurs peuvent accéder et partager du code qui contribue à des millions de programmes logiciels.
Les paquets, “colortoolsv2” et “mimelib2”, ont été téléchargés sur le référentiel largement utilisé Node Package Manager en juillet. Ils semblaient être de simples utilitaires à première vue, mais en réalité, ils exploitaient la blockchain d’Ethereum pour récupérer des URL cachées qui dirigeaient les systèmes compromis vers le téléchargement d’un malware de seconde étape.
En intégrant ces commandes dans un smart contract, les attaquants ont déguisé leur activité en trafic légitime de la blockchain, rendant la détection plus difficile.
« C’est quelque chose que nous n’avions jamais vu auparavant », a déclaré la chercheuse de ReversingLabs Lucija Valentić dans leur rapport. « Cela met en évidence l’évolution rapide des stratégies d’évasion de détection par des acteurs malveillants qui ciblent les dépôts open source et les développeurs. »
La technique s’appuie sur une ancienne méthode. Des attaques précédentes ont utilisé des services de confiance comme GitHub Gists, Google Drive ou OneDrive pour héberger des liens malveillants. En utilisant à la place des smart contracts Ethereum, les attaquants ajoutent une dimension crypto à une tactique de chaîne d’approvisionnement déjà dangereuse.
L’incident fait partie d’une campagne plus large. ReversingLabs a découvert que les paquets étaient liés à de faux dépôts GitHub se faisant passer pour des cryptocurrency trading bots. Ces dépôts étaient remplis de faux commits, de faux comptes utilisateurs et de nombres d’étoiles gonflés pour paraître légitimes.
Les développeurs qui téléchargeaient le code risquaient d’importer un malware sans s’en rendre compte.
Les risques de la chaîne d’approvisionnement dans les outils open source liés à la crypto ne sont pas nouveaux. L’année dernière, des chercheurs ont signalé plus de 20 campagnes malveillantes ciblant les développeurs via des dépôts tels que npm et PyPI.
Beaucoup visaient à voler des identifiants de portefeuille ou à installer des crypto miners. Mais l’utilisation de smart contracts Ethereum comme mécanisme de livraison montre que les adversaires s’adaptent rapidement pour s’intégrer dans les écosystèmes blockchain.
Une leçon à retenir pour les développeurs est que des commits populaires ou des mainteneurs actifs peuvent être falsifiés, et même des paquets apparemment inoffensifs peuvent contenir des charges malveillantes cachées.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La réunion est reportée, le prix de l’or chute rapidement.
La "première action du métaverse" mise sur l'"IA pour créer des jeux" ! Roblox (RBLX.US) se dispute les avantages économiques des créateurs et le cours de l’action grimpe de près de 13%.
Le 11 septembre, lors de la conférence des développeurs, Roblox a annoncé le lancement de nouveaux outils pour les concepteurs de jeux et de nouvelles fonctionnalités pour les joueurs. Après cette annonce, le cours de l’action de la société a augmenté de plus de 12% lundi.
Trump appelle publiquement Jensen Huang : la théorie du danger de l'IA est une « arnaque », l'importance des centres de données dépasse celle de l'Internet
Lors de son intervention au sommet All-In à Los Angeles, le PDG de Nvidia, Jensen Huang, a reçu un appel de Trump qu'il a mis sur haut-parleur. Trump a qualifié les craintes concernant l’IA de “scam” et a comparé les centres de données au “pétrole des vingt ou trente prochaines années”, affirmant que leur importance “dépasse celle d’Internet”. Jensen Huang s’est déclaré d’accord sur place, promettant de “ne pas laisser (le ralentissement de l’IA) se produire”. Cependant, cette prise de position ferme n’a pas réussi à dynamiser les marchés : le cours de Nvidia a chuté de 3,4% ce jour-là et le secteur technologique dans son ensemble était en baisse.
Les tendances des taux d'intérêt en Europe et aux États-Unis pourraient se différencier ! Citadel Securities : Le choc énergétique et les taux élevés pourraient accentuer la pression à la baisse sur l'économie européenne
Castle Securities estime que le choc des prix de l'énergie et le resserrement de la politique monétaire par la Banque centrale européenne, bien qu'ils aient contribué à la hausse continue des rendements obligataires européens, pourraient finalement devenir des facteurs limitant la poursuite de cette hausse des rendements.
Prix des cryptos
Plus
