Peretas Crypto Kini Menggunakan Smart Contract Ethereum untuk Menyembunyikan Payload Malware
Ethereum telah menjadi garis depan terbaru untuk serangan rantai pasokan perangkat lunak.
Peneliti di ReversingLabs awal minggu ini menemukan dua paket NPM berbahaya yang menggunakan smart contract Ethereum untuk menyembunyikan kode berbahaya, memungkinkan malware melewati pemeriksaan keamanan tradisional.
NPM adalah manajer paket untuk lingkungan runtime Node.js dan dianggap sebagai registri perangkat lunak terbesar di dunia, di mana para pengembang dapat mengakses dan berbagi kode yang berkontribusi pada jutaan program perangkat lunak.
Paket-paket tersebut, “colortoolsv2” dan “mimelib2,” diunggah ke repositori Node Package Manager yang banyak digunakan pada bulan Juli. Paket-paket ini tampak seperti utilitas sederhana pada pandangan pertama, tetapi dalam praktiknya, mereka memanfaatkan blockchain Ethereum untuk mengambil URL tersembunyi yang mengarahkan sistem yang telah dikompromikan untuk mengunduh malware tahap kedua.
Dengan menyematkan perintah-perintah ini dalam smart contract, penyerang menyamarkan aktivitas mereka sebagai lalu lintas blockchain yang sah, sehingga deteksi menjadi lebih sulit.
“Ini adalah sesuatu yang belum pernah kami lihat sebelumnya,” kata peneliti ReversingLabs, Lucija Valentić, dalam laporan mereka. “Ini menyoroti evolusi cepat strategi penghindaran deteksi oleh aktor jahat yang menjelajahi repositori open source dan para pengembang.”
Teknik ini dibangun dari taktik lama. Serangan sebelumnya telah menggunakan layanan tepercaya seperti GitHub Gists, Google Drive, atau OneDrive untuk menghosting tautan berbahaya. Dengan memanfaatkan smart contract Ethereum sebagai gantinya, penyerang menambahkan sentuhan kripto pada taktik rantai pasokan yang sudah berbahaya.
Insiden ini merupakan bagian dari kampanye yang lebih luas. ReversingLabs menemukan paket-paket yang terkait dengan repositori GitHub palsu yang menyamar sebagai cryptocurrency trading bot. Repositori ini dipenuhi dengan commit palsu, akun pengguna palsu, dan jumlah bintang yang dilebih-lebihkan agar terlihat sah.
Pengembang yang mengambil kode tersebut berisiko mengimpor malware tanpa menyadarinya.
Risiko rantai pasokan dalam perangkat lunak open-source crypto bukanlah hal baru. Tahun lalu, para peneliti menandai lebih dari 20 kampanye berbahaya yang menargetkan pengembang melalui repositori seperti npm dan PyPI.
Banyak yang ditujukan untuk mencuri kredensial wallet atau menginstal crypto miner. Namun penggunaan smart contract Ethereum sebagai mekanisme pengiriman menunjukkan bahwa para penyerang dengan cepat beradaptasi untuk berbaur ke dalam ekosistem blockchain.
Pelajaran bagi para pengembang adalah bahwa commit populer atau maintainer aktif bisa saja palsu, dan bahkan paket yang tampaknya tidak berbahaya dapat membawa payload tersembunyi.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Bank-bank besar Wall Street secara kolektif meningkatkan prediksi kenaikan suku bunga, kontrak berjangka obligasi AS melanjutkan tren penurunan, dan harga emas turun lebih dari 1% menembus level 4000.
Setelah CPI AS bulan Oktober melebihi ekspektasi, Goldman Sachs dan Nomura menambahkan prediksi kenaikan suku bunga pada Maret tahun depan dalam jalur kebijakan mereka, sedangkan Deutsche Bank menambahkan prediksi kenaikan suku bunga pada Januari tahun depan. Saat ini, pasar telah sepenuhnya mengantisipasi kenaikan suku bunga sebesar 25 basis poin pada bulan Desember, dengan kemungkinan kenaikan 50 basis poin sebesar 13%. Pada hari Rabu, pasar obligasi AS tutup, tetapi kontrak berjangka obligasi AS terus turun, menyebabkan imbal hasil naik sekitar 2 hingga 4 basis poin, sementara harga emas spot mengalami tekanan dan turun sebesar 1,1%.
Tidak perlu khawatir tentang pendinginan pembangunan pusat data AI? Gelombang impor di Amerika Serikat sulit mereda dalam jangka pendek, dampak nyata mungkin terjadi pada tahun 2029
Proyek pusat data rata-rata memerlukan waktu 4,8 tahun dari penentuan investasi hingga dimulainya konstruksi, dan membutuhkan tambahan 2,6 tahun dari awal pembangunan hingga beroperasi. Server biasanya baru dapat masuk setelah struktur bangunan dan pemasangan rak selesai. Bagi mitra dagang seperti Taiwan, Korea Selatan, dan Meksiko yang bergantung pada rantai pasokan pusat data Amerika Serikat, inersia permintaan selama masa konstruksi setidaknya memberikan penyangga ekspor untuk satu hingga dua tahun ke depan.
Kontroversi besar Federal Reserve: Kapan masa jabatan "orang ketiga" Williams harus berakhir?
Fokus perdebatan terletak pada apakah Williams seharusnya mengakhiri masa jabatannya pada Juni 2028 (setelah menyelesaikan masa jabatan penuh selama 10 tahun) atau pada Juni 2027 (saat usia pensiunnya mencapai 65 tahun). Analisis menunjukkan bahwa Dewan Gubernur Federal Reserve memiliki wewenang akhir dalam hal ini. Jika Williams mundur lebih awal, Ketua Federal Reserve Powell dapat lebih awal mengatur pengisian posisi penting ini, namun pemangkasan paksa masa jabatan Williams dapat dengan mudah ditafsirkan sebagai manipulasi politik. Williams sendiri diperkirakan akan menjabat hingga Juni 2028.
Morgan Stanley memperingatkan: Harga penyimpanan lama sedang mencapai puncak, pasokan dan permintaan mungkin beralih ke kelonggaran pada tahun 2028
Morgan Stanley menunjukkan bahwa setelah pemilihan tengah Amerika Serikat, diperkirakan sekitar 20% kapasitas tambahan pusat data Amerika Serikat pada tahun 2028 akan ditunda hingga terealisasi pada tahun 2029. Hal ini dapat menyebabkan "kesenjangan" dalam rantai pasokan pada tahun 2028, yang memicu risiko penumpukan persediaan penyimpanan lama. Penyimpanan lama kurang terikat pada perjanjian harga tetap jangka panjang, sehingga penyempitan selisih permintaan dan pasokan akan menghadapi fluktuasi harga yang lebih besar. Analisis di atas hanya berlaku untuk penyimpanan lama, termasuk DDR3/4, SLC/MLC NAND, dan NOR flash.
Harga kripto
Lainnya
