Kripto xakerlar endi zararli dastur yuklamalarini yashirish uchun Ethereum smart-kontraktlaridan foydalanmoqda
Ethereum dasturiy ta'minot ta'minot zanjiri hujumlari uchun so‘nggi frontga aylandi.
ReversingLabs tadqiqotchilari shu hafta boshida Ethereum smart-kontraktlaridan zararli kodni yashirish uchun foydalangan ikki zararli NPM paketini aniqladilar, bu esa zararli dasturiy ta'minotga an’anaviy xavfsizlik tekshiruvlaridan chetlab o‘tishga imkon berdi.
NPM — bu Node.js ishga tushirish muhiti uchun paket menejeri bo‘lib, dunyodagi eng yirik dasturiy ta'minot reyestri hisoblanadi. Dasturchilar bu yerda millionlab dasturiy ta'minot dasturlariga hissa qo‘shadigan kodga kirish va uni ulashishlari mumkin.
“colortoolsv2” va “mimelib2” nomli paketlar iyul oyida keng qo‘llaniladigan Node Package Manager repozitoriyasiga yuklangan. Ular dastlab oddiy yordamchi dasturlar sifatida ko‘ringan, ammo amalda ular Ethereum blokcheynidan yashirin URL manzillarini olish uchun foydalanilgan va bu manzillar orqali zararlangan tizimlar ikkinchi bosqich zararli dasturini yuklab olishga yo‘naltirilgan.
Bu buyruqlarni smart-kontrakt ichiga joylashtirish orqali hujumchilar o‘z faoliyatini qonuniy blokcheyn trafigi sifatida ko‘rsatib, aniqlashni yanada qiyinlashtirdilar.
“Bu biz ilgari ko‘rmagan narsa,” — dedi ReversingLabs tadqiqotchisi Lucija Valentić o‘z hisobotida. “Bu ochiq manbali repozitoriyalar va dasturchilarni nishonga olgan zararli aktorlar tomonidan aniqlashdan qochish strategiyalarining tez rivojlanayotganini ko‘rsatadi.”
Ushbu texnika eski usullarga asoslanadi. Ilgari bo‘lib o‘tgan hujumlarda zararli havolalarni joylashtirish uchun GitHub Gists, Google Drive yoki OneDrive kabi ishonchli xizmatlardan foydalanilgan. Endi esa Ethereum smart-kontraktlaridan foydalanish orqali hujumchilar xavfli ta'minot zanjiri taktikasiga kripto rang-barangligini qo‘shdilar.
Bu hodisa kengroq kampaniyaning bir qismi hisoblanadi. ReversingLabs ushbu paketlarni soxta GitHub repozitoriylariga bog‘liq ekanini aniqladi, ular cryptocurrency trading botlari sifatida ko‘rsatilgan. Bu repozitoriyalarga soxta commitlar, yolg‘on foydalanuvchi akkauntlari va sun’iy ravishda ko‘paytirilgan yulduzlar soni qo‘shilib, ular ishonchli ko‘rinishga keltirilgan.
Kodni yuklab olgan dasturchilar zararli dasturiy ta'minotni sezmasdan import qilish xavfiga duch kelishgan.
Ochiq manbali kripto vositalaridagi ta'minot zanjiri xavflari yangilik emas. O‘tgan yili tadqiqotchilar npm va PyPI kabi repozitoriyalar orqali dasturchilarni nishonga olgan 20 dan ortiq zararli kampaniyani aniqlashgan.
Ularning ko‘pchiligi wallet ma’lumotlarini o‘g‘irlash yoki kripto minerlarni o‘rnatishga qaratilgan edi. Ammo Ethereum smart-kontraktlaridan yetkazib berish mexanizmi sifatida foydalanish, raqiblar blokcheyn ekotizimiga tez moslashayotganini ko‘rsatadi.
Dasturchilar uchun xulosa shuki, mashhur commitlar yoki faol maintainerlar soxta bo‘lishi mumkin va hatto oddiy ko‘ringan paketlar ham yashirin zararli yuklarga ega bo‘lishi mumkin.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
NVDA.US rahbariyatidagi o‘zgarishlar Anthropic’ning birja rejasiga ta’sir qilishi mumkin, bozor milliardlab dollarlik investitsiyalarning o‘zgarishi ehtimolini kuzatmoqda
Nvidia bosh direktori Huang Renxunning kutilmagan iste'fosi ortidan, sun'iy intellekt giganti Anthropic’ning rekord darajadagi birinchi ommaviy aksiyalar taklifi (IPO) bo‘yicha rejalari bozorda qayta ko‘rib chiqilmoqda.
Nebius Q3 natijalari kutilganidan yuqori, kapital sarmoyalari 27 milliard dollarga oshdi, ARR maqsadi kechiktirildi, aksiyalar narxi savdo oldidan 14% dan ortiq tushdi | Moliyaviy hisobot yangiliklari
Nebius uchinchi chorak daromadi 9,81 milliard dollarni tashkil etdi (yillik o‘sish 571%), moslashtirilgan EBITDA esa 4,66 milliard dollar bo‘ldi va har ikki ko‘rsatkich ham kutilganidan yuqori natija berdi. Biroq, kompaniya yillik doimiy daromad (ARR) bo‘yicha ko‘rsatmalarni kechiktirdi va qisqartirdi hamda endi bu ko‘rsatkichlar mos emasligini ta'kidladi. Shu bilan birga, 2026-yil kapital xarajatlarini keskin oshirib, 27 milliard dollarga yetkazishini, 2027-yilda esa bu ko‘rsatkich 40-45 milliard dollarga yetishini prognoz qilmoqda. Aksiyalar narxi savdo oldidan bir paytning o‘zida 14% dan ko‘proqqa qulab tushdi.
AQSH aksiya bozori oldidan: Uchta asosiy indeks fyucherslari turlicha harakat qilmoqda, Nvidia premarketda tushib ketdi, Federal Reserve mansabdorlarining chiqishlari jadallashmoqda
Noyabr 12-kuni (Payshanba), AQSh fond bozorining ochilishidan oldin uchta asosiy indeks fyucherslari har xil yo'nalishda harakat qildi.
Kripto narxlari
Ko'proq
