Hakerzy kryptowalutowi używają teraz smart kontraktów Ethereum do ukrywania złośliwego oprogramowania
Ethereum stał się najnowszym celem ataków na łańcuch dostaw oprogramowania.
Badacze z ReversingLabs na początku tego tygodnia odkryli dwa złośliwe pakiety NPM, które wykorzystywały smart kontrakty Ethereum do ukrywania szkodliwego kodu, co pozwalało złośliwemu oprogramowaniu omijać tradycyjne mechanizmy bezpieczeństwa.
NPM to menedżer pakietów dla środowiska uruchomieniowego Node.js i jest uważany za największy na świecie rejestr oprogramowania, w którym deweloperzy mogą uzyskiwać dostęp do kodu i dzielić się nim, przyczyniając się do rozwoju milionów programów.
Pakiety „colortoolsv2” i „mimelib2” zostały przesłane do szeroko wykorzystywanego repozytorium Node Package Manager w lipcu. Na pierwszy rzut oka wydawały się prostymi narzędziami, ale w rzeczywistości wykorzystywały blockchain Ethereum do pobierania ukrytych adresów URL, które kierowały zainfekowane systemy do pobierania drugiego etapu złośliwego oprogramowania.
Poprzez osadzenie tych poleceń w smart kontrakcie, atakujący maskowali swoją aktywność jako legalny ruch blockchain, co utrudniało wykrycie.
„To jest coś, czego wcześniej nie widzieliśmy” – powiedziała w swoim raporcie badaczka ReversingLabs, Lucija Valentić. „Podkreśla to szybki rozwój strategii unikania wykrycia przez złośliwych aktorów, którzy przeszukują otwarte repozytoria i deweloperów.”
Technika ta opiera się na znanych już metodach. W przeszłości ataki wykorzystywały zaufane usługi, takie jak GitHub Gists, Google Drive czy OneDrive do hostowania złośliwych linków. Wykorzystując zamiast tego smart kontrakty Ethereum, atakujący dodali kryptowalutowy akcent do już niebezpiecznej taktyki ataków na łańcuch dostaw.
Incydent ten jest częścią szerszej kampanii. ReversingLabs odkrył pakiety powiązane z fałszywymi repozytoriami GitHub podszywającymi się pod cryptocurrency trading bots. Repozytoria te były wypełnione sfabrykowanymi commitami, fałszywymi kontami użytkowników i zawyżoną liczbą gwiazdek, aby wyglądały na wiarygodne.
Deweloperzy, którzy pobierali ten kod, ryzykowali nieświadome zaimportowanie złośliwego oprogramowania.
Ryzyka związane z łańcuchem dostaw w otwartoźródłowych narzędziach kryptowalutowych nie są nowe. W zeszłym roku badacze zgłosili ponad 20 złośliwych kampanii wymierzonych w deweloperów poprzez repozytoria takie jak npm i PyPI.
Wiele z nich miało na celu kradzież danych uwierzytelniających do portfeli lub instalację koparek kryptowalut. Jednak wykorzystanie smart kontraktów Ethereum jako mechanizmu dostarczania pokazuje, że przeciwnicy szybko dostosowują się, by wtopić się w ekosystemy blockchain.
Wniosek dla deweloperów jest taki, że popularne commity lub aktywni maintainerzy mogą być fałszowani, a nawet pozornie nieszkodliwe pakiety mogą zawierać ukryte ładunki.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Kto mógłby przejąć Nvidia, jeśli Jensen Huang odejdzie? Lisa Su z AMD w gronie kandydatów według mediów
Dyrektor generalna AMD, Su Zi Feng, jest postrzegana jako potencjalny kandydat ze względu na swoje wykształcenie doktorskie z MIT oraz fakt, że poprowadziła AMD z kryzysu do ponownego wzrostu i odbudowy zaufania klientów. Jednak jej konkurencyjne relacje z Nvidia zwiększają trudności związane z przekazaniem stanowiska. Z kolei dyrektor generalny Arm, Rene Haas, który przez siedem lat pracował w Nvidia, uznawany jest za bardziej płynnie funkcjonującą opcję sukcesji.
Softbank odnotował pierwszą kwartalną stratę od dwóch lat! Amerykański projekt centrum danych odpisany na 3,7 miliarda dolarów, inwestycje w AI pod presją
SoftBank Group odnotował w drugim kwartale netto stratę w wysokości 1,12 biliona jenów, co jest pierwszą kwartalną stratą od prawie dwóch lat. Główną przyczyną była korekta zamówień na sprzęt zasilający do centrum danych AI w stanie Ohio w USA, co spowodowało odpis prawie 3,7 miliarda dolarów zaliczek. Ponadto fundusz Vision odnotował przejście z zysków na straty, a wysokie zadłużenie doprowadziło do wzrostu kosztów finansowania. Od szczytu w czerwcu cena akcji SoftBank spadła już o ponad 50%.
Jedną ręką zwiększa moc obliczeniową, drugą zdobywa widmo! Barclays pozytywnie ocenia przejęcie T-Mobile przez SpaceX (SPCX.US): synergia zalet sieci naziemnej i Starlink.
Po dwóch kolejnych dniach wzrostów cen akcji Space, Barclays stwierdził, że T-Mobile jest „najczystszym” wyborem wśród potencjalnych celów przejęcia przez SpaceX. Barclays uważa, że Verizon stanowi poważną niewiadomą, natomiast dopasowanie strategiczne AT&T jest najmniejsze.
Czy Rezerwa Federalna podniesie stopy procentowe w grudniu? Dzisiejszy CPI zdecyduje wszystko!
Dane dotyczące CPI za październik pojawią się dziś wieczorem, a rynek już wycenia podwyżkę stóp na poziomie 86%. Goldman Sachs prognozuje, że bazowy CPI wzrośnie tylko o 0,16% miesiąc do miesiąca, co jest znacznie poniżej oczekiwań rynku, jednak zniekształcenia w statystykach ubezpieczeń zdrowotnych oraz spadek cen samochodów używanych, jako „miękkie czynniki”, są trudne do przekazania na bazowy PCE, na który Fed zwraca wi ększą uwagę. Dane mogą wywołać ulgowy wzrost, ale nie zmienią jastrzębiej postawy.
Ceny krypto
Więcej
