Крипто-хакеры т еперь используют Ethereum смарт-контракты для маскировки вредоносных нагрузок
Ethereum стал новой ареной для атак на цепочку поставок программного обеспечения.
Исследователи из ReversingLabs на этой неделе обнаружили два вредоносных пакета NPM, которые использовали смарт-контракты Ethereum для сокрытия вредоносного кода, что позволяло вредоносному ПО обходить традиционные проверки безопасности.
NPM — это менеджер пакетов для среды выполнения Node.js и считается крупнейшим в мире реестром программного обеспечения, где разработчики могут получать доступ к коду и делиться им, способствуя созданию миллионов программных продуктов.
Пакеты “colortoolsv2” и “mimelib2” были загружены в широко используемый репозиторий Node Package Manager в июле. На первый взгляд они казались простыми утилитами, но на практике использовали блокчейн Ethereum для получения скрытых URL-адресов, которые направляли скомпрометированные системы на загрузку вредоносного ПО второго этапа.
Встраивая эти команды в смарт-контракт, злоумышленники маскировали свою активность под легитимный блокчейн-трафик, что затрудняло обнаружение.
«Мы не сталкивались с этим ранее», — сказала исследователь ReversingLabs Lucija Valentić в своем отчете. — «Это подчеркивает быструю эволюцию стратегий уклонения от обнаружения со стороны злоумышленников, которые атакуют open source-репозитории и разработчиков».
Этот метод основан на старых приемах. Ранее для размещения вредоносных ссылок использовались доверенные сервисы, такие как GitHub Gists, Google Drive или OneDrive. Используя вместо этого смарт-контракты Ethereum, злоумышленники добавили крипто-оттенок к уже опасной тактике атаки на цепочку поставок.
Этот инцидент является частью более широкой кампании. ReversingLabs обнаружила пакеты, связанные с поддельными репозиториями GitHub, которые выдавали себя за cryptocurrency trading bots. Эти репозитории были наполнены фальшивыми коммитами, поддельными учетными записями пользователей и завышенным количеством звезд, чтобы выглядеть легитимно.
Разработчики, которые загружали этот код, рисковали импортировать вредоносное ПО, не подозревая об этом.
Риски для цепочки поставок в open-source криптоинструментах не новы. В прошлом году исследователи выявили более 20 вредоносных кампаний, нацеленных на разработчиков через такие репозитории, как npm и PyPI.
Многие из них были направлены на кражу учетных данных кошельков или установку криптомайнеров. Но использование смарт-контрактов Ethereum в качестве механизма доставки показывает, что противники быстро адаптируются, чтобы сливаться с экосистемой блокчейна.
Вывод для разработчиков: популярные коммиты или активные мейнтейнеры могут быть подделаны, и даже на первый взгляд безобидные пакеты могут содержать скрытые вредоносные нагрузки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Тенденции процентных ставок в Европе и США могут diverгировать! Castle Securities: энергетический шок и высокие процентные ставки могут усилить давление на снижение экономики Европы
Castle Securities считает, что энергетический ценовой шок и ужесточение денежно-кредитной политики Европейским центр альным банком, хотя и способствуют непрерывному росту доходности европейских облигаций, эти две силы в конечном итоге также могут стать факторами, ограничивающими дальнейшее увеличение доходности.
Акции Bank of America (BAC.US) упали на 6%. Генеральный директор проявил осторожность: доход от торговых операций за третий квартал, вероятно, останется на уровне прошлого года, а доходы от комиссий в инвестиционном банкинге могут оказаться ниже ожиданий.
Генеральный директор Bank of America Брайан Мойнихэн заявил, что доходы банка от торговой деятельности в третьем квартале ожидаются «примерно такими же», как и в аналогичном периоде прошлого года. Это означает, что после сильного роста в первой половине года темпы роста торгового бизнеса на Уолл-стрит начинают замедляться.
Свежие новости американского фондового рынка: три основных индекса закрылись падением, лидеры искусственного интеллекта выступили с призывом замедлить темпы разработки, акции концептуальных компаний резко упали
На момент закрытия торгов индекс Dow Jones снизился на 152,01 пункта (−0,29%) и составил 52421,28 пункта; индекс S&P 500 снизился на 37,03 пункта (−0,48%) и составил 7619,95 пункта; индекс Nasdaq Composite снизился на 146,62 пункта (−0,56%) и составил 26186,41 пункта.
После закрытия ключевого обходного трубопровода Саудовская Аравия, как сообщается, стремится увеличить экспорт сырой нефти через Ормузский пролив
На прошлой неделе после нападения Саудовская Аравия закрыла трубопровод, который ранее пропускал до 5 миллионов баррелей нефти в сутки. Министр энергетики США заявил, что ожидает скорого возобновления работы трубопровода, однако региональные чиновники считают, что восстановление может занять несколько недель. В августе экспорт нефти из Саудовской Аравии снизился до 3 миллионов баррелей в сутки, что является минимумом за девять лет, а в сентябре немного увеличился. Иран сообщил, что по просьбе Саудовской Аравии перенесена встреча по вопросам судоходства в Ормузском проливе, запланированная странами Персидского залива на этот понедельник. Трамп заявил, что Иран спешит и остро нуждается в заключении соглашения; он примет решение о том, будет ли участвовать США, и американская сторона занимает открытую позицию.
Цены на крипто
Далее
