Gli hacker crypto ora utilizzano smart contract Ethereum per mascherare i payload dei malware
Ethereum è diventato il nuovo fronte per gli attacchi alla supply chain del software.
I ricercatori di ReversingLabs hanno scoperto all'inizio di questa settimana due pacchetti NPM dannosi che utilizzavano smart contract di Ethereum per nascondere codice malevolo, consentendo al malware di eludere i controlli di sicurezza tradizionali.
NPM è un gestore di pacchetti per l'ambiente di esecuzione Node.js ed è considerato il più grande registro di software al mondo, dove gli sviluppatori possono accedere e condividere codice che contribuisce a milioni di programmi software.
I pacchetti, “colortoolsv2” e “mimelib2”, sono stati caricati nel repository Node Package Manager, ampiamente utilizzato, a luglio. A prima vista sembravano semplici utility, ma in realtà sfruttavano la blockchain di Ethereum per recuperare URL nascosti che indirizzavano i sistemi compromessi a scaricare malware di seconda fase.
Incorporando questi comandi all'interno di uno smart contract, gli aggressori hanno mascherato la loro attività come traffico legittimo della blockchain, rendendo la rilevazione più difficile.
“Questa è una cosa che non avevamo mai visto prima,” ha dichiarato la ricercatrice di ReversingLabs Lucija Valentić nel loro rapporto. “Evidenzia la rapida evoluzione delle strategie di evasione della rilevazione da parte di attori malevoli che prendono di mira repository open source e sviluppatori.”
La tecnica si basa su uno schema già noto. In passato, gli attacchi hanno utilizzato servizi affidabili come GitHub Gists, Google Drive o OneDrive per ospitare link malevoli. Sfruttando invece gli smart contract di Ethereum, gli aggressori hanno aggiunto una variante legata al mondo crypto a una tattica di supply chain già pericolosa.
L'incidente fa parte di una campagna più ampia. ReversingLabs ha scoperto che i pacchetti erano collegati a falsi repository GitHub che si spacciavano per cryptocurrency trading bot. Questi repository erano riempiti con commit fittizi, account utente falsi e conteggi di stelle gonfiati per sembrare legittimi.
Gli sviluppatori che scaricavano il codice rischiavano di importare malware senza rendersene conto.
I rischi della supply chain negli strumenti open source crypto non sono una novità. Lo scorso anno, i ricercatori hanno segnalato più di 20 campagne malevole che prendevano di mira gli sviluppatori tramite repository come npm e PyPI.
Molte erano mirate a rubare credenziali di wallet o installare crypto miner. Ma l'uso degli smart contract di Ethereum come meccanismo di distribuzione dimostra che gli avversari si stanno adattando rapidamente per mimetizzarsi negli ecosistemi blockchain.
Una lezione per gli sviluppatori è che commit popolari o maintainer attivi possono essere falsificati, e anche pacchetti apparentemente innocui possono contenere payload nascosti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro
Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.
Prezzi delle criptovalute
Altro
