يستخدم قراصنة العملات الرق مية الآن عقود Ethereum الذكية لإخفاء حمولات البرمجيات الخبيثة
Ethereum أصبحت الجبهة الأحدث لهجمات سلسلة توريد البرمجيات.
كشف باحثون في ReversingLabs في وقت سابق من هذا الأسبوع عن حزمتين خبيثتين على NPM استخدمتا العقود الذكية لـ Ethereum لإخفاء الشيفرة الضارة، مما سمح للبرمجيات الخبيثة بتجاوز الفحوصات الأمنية التقليدية.
NPM هو مدير الحزم لبيئة التشغيل Node.js ويُعتبر أكبر سجل برمجيات في العالم، حيث يمكن للمطورين الوصول إلى الشيفرة ومشاركتها والتي تساهم في ملايين البرامج البرمجية.
تم رفع الحزمتين، “colortoolsv2” و “mimelib2”، إلى مستودع Node Package Manager واسع الاستخدام في يوليو. بدت في البداية كأدوات بسيطة، لكنها في الواقع استخدمت سلسلة كتل Ethereum لجلب روابط URL مخفية توجه الأنظمة المخترقة لتحميل مرحلة ثانية من البرمجيات الخبيثة.
من خلال تضمين هذه الأوامر داخل عقد ذكي، قام المهاجمون بإخفاء نشاطهم كحركة مرور شرعية على سلسلة الكتل، مما جعل اكتشافهم أكثر صعوبة.
قالت الباحثة Lucija Valentić من ReversingLabs في تقريرهم: "هذا أمر لم نشهده من قبل. إنه يسلط الضوء على التطور السريع لاستراتيجيات التهرب من الاكتشاف من قبل الجهات الخبيثة التي تتصيد مستودعات المصادر المفتوحة والمطورين."
تعتمد هذه التقنية على أساليب قديمة. فقد استخدمت هجمات سابقة خدمات موثوقة مثل GitHub Gists أو Google Drive أو OneDrive لاستضافة الروابط الخبيثة. من خلال الاستفادة من العقود الذكية لـ Ethereum بدلاً من ذلك، أضاف المهاجمون لمسة متعلقة بالكريبتو إلى تكتيك سلسلة التوريد الخطير بالفعل.
هذه الحادثة جزء من حملة أوسع. اكتشفت ReversingLabs أن الحزم مرتبطة بمستودعات GitHub مزيفة تتظاهر بأنها cryptocurrency trading bots. كانت هذه المستودعات مليئة بعمليات إرسال وهمية، وحسابات مستخدمين مزيفة، وعدد نجوم مبالغ فيه لتبدو شرعية.
المطورون الذين قاموا بسحب الشيفرة كانوا معرضين لخطر استيراد البرمجيات الخبيثة دون علمهم.
مخاطر سلسلة التوريد في أدوات الكريبتو مفتوحة المصدر ليست جديدة. في العام الماضي، أشار الباحثون إلى أكثر من 20 حملة خبيثة استهدفت المطورين عبر مستودعات مثل npm و PyPI.
كان العديد منها يهدف إلى سرقة بيانات محافظ العملات الرقمية أو تثبيت برامج تعدين العملات. لكن استخدام العقود الذكية لـ Ethereum كآلية توصيل يُظهر أن الخصوم يتكيفون بسرعة للاندماج في أنظمة البلوكشين.
الدروس المستفادة للمطورين هي أن عمليات الإرسال الشائعة أو المشرفين النشطين يمكن تزويرهم، وحتى الحزم التي تبدو غير ضارة قد تحمل حمولة خفية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
الاستثمار في الذكاء الاصطناعي يدخل "وادي الخيبة"، الثمانية عشر شهراً القادمة ستكون اختباراً مصيرياً!
تعتقد غولدمان ساكس أن دورة الاستثمار في الذكاء الاصطناعي تمر حاليًا بمرحلة "وادي خيبة الأمل"، لكنها ليست المرة الأولى. جوهر التناقض يكمن في أن نموذج عمل مقدمي خدمات الحوسبة السحابية الجدد يعتمد بشكل كبير على عوائد إنفاق العملاء النهائيين على الذكاء الاصطناعي، في حين أن الشركات التي يمكن نسب أرباحها فعليًا للذكاء الاصطناعي تعتبر شبه معدومة حاليًا. حدد شاماث باليهابيتيا، مؤسس Social Capital، نافذة زمنية حرجة مدتها 18 شهرًا، سيتم خلالها تصفية السوق بين نماذج الأعمال المستدامة وغير المستدامة في مجال الذكاء الاصطناعي.
المخاوف الجوهرية لدى Anthropic: الإيرادات يمكن سحبها في أي وقت، لكن تكاليف القدرة الحاسوبية مقيدة لمدة تصل إلى 20 عاماً
يعتقد Zhongshan Securities أن إيرادات Anthropic تعتمد بشكل رئيس ي على الدفع حسب الاستخدام، في حين أن الالتزامات المتبقية تغطي فقط حوالي 5.1 أشهر من الإيرادات السنوية. أما من ناحية تكلفة القدرة الحاسوبية، فقد تم الالتزام بمبلغ 895.4 مليار دولار أمريكي غير قابل للإلغاء، ويمتد حتى عام 2045. يمكن تقليل الإيرادات في أي وقت، لكن تكلفة الموارد لا يمكن الانسحاب منها، ما يشكل فجوة زمنية غير متكافئة بين الجانبين، وهذا هو القيد الأساسي الحقيقي للشركة.
تحت ضغط ثلاثي من الاحتياطي الفيدرالي ووزارة الخزانة والكونغرس، جولدمان ساكس: أزمة السيولة ستظهر في عام 2027
حذرت غولدمان ساكس من أن نسبة الاحتياطيات إلى أصول البنوك قد انخفضت إلى حوالي 11%، وهي بالكاد أعلى من أدنى مستويات الأزمة في عام 2019. في النصف الثاني من عام 2027، سيجبر الجمود في مفاوضات سقف الديون وزارة الخزانة على إعادة بناء حساب TGA، مما سيؤدي إلى هبوط حاد في الاحتياطيات وزيادة مفاجئة في عرض سندات الخزانة قصيرة الأجل، وهو ما يُعرف بـ"العاصفة المثالية". ومع توقف شراء صناديق السوق النقدي، سيحدث فجوة سيولة هائلة. قد تجد الاحتياطي الفيدرالي نفسه مضطراً إلى خفض أسعار الفائدة وشراء كميات ضخمة من السندات لإنقاذ السوق.
أسعار العملات المشفرة
المزيد
