Los hackers de criptomonedas ahora están utilizando contratos inteligentes de Ethereum para ocultar cargas útiles de malware
Ethereum se ha convertido en el último frente de los ataques a la cadena de suministro de software.
Investigadores de ReversingLabs descubrieron a principios de esta semana dos paquetes maliciosos de NPM que utilizaban contratos inteligentes de Ethereum para ocultar código dañino, permitiendo que el malware eludiera los controles de seguridad tradicionales.
NPM es un gestor de paquetes para el entorno de ejecución Node.js y se considera el registro de software más grande del mundo, donde los desarrolladores pueden acceder y compartir código que contribuye a millones de programas de software.
Los paquetes, “colortoolsv2” y “mimelib2”, fueron subidos al ampliamente utilizado repositorio Node Package Manager en julio. A primera vista, parecían ser utilidades simples, pero en la práctica, aprovechaban la blockchain de Ethereum para obtener URLs ocultas que dirigían a los sistemas comprometidos a descargar malware en una segunda etapa.
Al incrustar estos comandos dentro de un contrato inteligente, los atacantes disfrazaban su actividad como tráfico legítimo de blockchain, dificultando su detección.
“Esto es algo que no habíamos visto previamente”, dijo la investigadora de ReversingLabs, Lucija Valentić, en su informe. “Destaca la rápida evolución de las estrategias de evasión de detección por parte de actores maliciosos que están acechando repositorios de código abierto y desarrolladores.”
La técnica se basa en un viejo manual. Ataques anteriores han utilizado servicios confiables como GitHub Gists, Google Drive o OneDrive para alojar enlaces maliciosos. Al aprovechar contratos inteligentes de Ethereum en su lugar, los atacantes agregaron un giro relacionado con las criptomonedas a una táctica de cadena de suministro ya peligrosa.
El incidente forma parte de una campaña más amplia. ReversingLabs descubrió que los paquetes estaban vinculados a repositorios falsos de GitHub que se hacían pasar por cryptocurrency trading bots. Estos repos estaban inflados con commits fabricados, cuentas de usuario falsas y conteos de estrellas exagerados para parecer legítimos.
Los desarrolladores que descargaban el código corrían el riesgo de importar malware sin darse cuenta.
Los riesgos en la cadena de suministro de herramientas cripto de código abierto no son nuevos. El año pasado, los investigadores señalaron más de 20 campañas maliciosas dirigidas a desarrolladores a través de repositorios como npm y PyPI.
Muchas estaban orientadas a robar credenciales de billeteras o instalar mineros de criptomonedas. Pero el uso de contratos inteligentes de Ethereum como mecanismo de entrega demuestra que los adversarios se están adaptando rápidamente para integrarse en los ecosistemas blockchain.
Una lección para los desarrolladores es que los commits populares o los mantenedores activos pueden ser falsificados, y que incluso los paquetes aparentemente inofensivos pueden contener cargas ocultas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Análisis de Morgan Stanley sobre el impacto del “Blue Wave”: el 20% de los nuevos proyectos de centros de datos podría retrasarse hasta 2029, y el 40% de los chips enviados antes de 2028 “no podrán ser energizados”.
Morgan Stanley cree que las elecciones de Estados Unidos están causando una interrupción significativa en el ritmo de construcción de centros de datos de IA: aproximadamente 5GW de capacidad se aplazarán de 2028 a 2029, y entre 2026 y 2028 hasta el 40% de la instalación de chips corre el riesgo de no poder conectarse a la electricidad a tiempo. La combinación de déficit energético, obstáculos políticos y aumento de costos está impulsando que el capital se traslade rápidamente a mercados extranjeros como el sudeste asiático e India, lo que podría prolongar el ciclo de inversión en IA en general.
¡El riesgo está cambiando! Goldman Sachs: El diferencial de CDS de los fabricantes de chips supera por primera vez al de las grandes empresas de nube, los swaps de incumplimiento de IA alcanzan récords.
Goldman Sachs señaló que el riesgo crediticio relacionado con la inteligencia artificial está trasladándose de los gigantes de la nube a los proveedores de chips. Por primera vez en casi tres meses, el margen de CDS de chips supera al de los grandes proveedores de servicios en la nube, lo que refleja las preocupaciones del mercado sobre la depreciación de las GPU y el aumento de la exposición financiera de los clientes. Debido al auge en la oferta, la prima de emisión de deuda de los proveedores de la nube ha aumentado significativamente y los plazos se han acortado. Con la llegada de miles de millones de dólares en financiamiento de proyectos para 2027, la presión sobre el mercado crediticio seguirá acumulándose.
¿Dificultad para convertir 3.57 mil millones en pedidos? Neutron retrasa su primer lanzamiento y enfrenta presión financiera por la adquisición de Iridium (IRDM.US)
Rocket Lab reportó ingresos de 268 millones de dólares en el tercer trimestre, con pedidos pendientes por cumplir de 3,570 millones de dólares. El lanzamiento inaugural del cohete Neutron se pospuso hasta 2027 y clientes como ICEYE reservaron fecha con anticipación. Aunque el flujo de efectivo operativo es positivo, la adquisición de Iridium requerirá más de 3,000 millones de dólares en efectivo, y los ingresos a futuro...
Interpretación de nuevas acciones en el mercado estadounidense | El "negocio de mediana edad" del comercio electrónico privado S2B2C: ¿Cómo cuenta Global Home Selection (QQJ.US) la historia de su crecimiento?
¿Qué es lo que le dio a Global Home Select la confianza para impactar el Nasdaq?
Precios de las criptos
Más
