Крипто-хакеры т еперь используют Ethereum смарт-контракты для маскировки вредоносных нагрузок
Ethereum стал новой ареной для атак на цепочку поставок программного обеспечения.
Исследователи из ReversingLabs на этой неделе обнаружили два вредоносных пакета NPM, которые использовали смарт-контракты Ethereum для сокрытия вредоносного кода, что позволяло вредоносному ПО обходить традиционные проверки безопасности.
NPM — это менеджер пакетов для среды выполнения Node.js и считается крупнейшим в мире реестром программного обеспечения, где разработчики могут получать доступ к коду и делиться им, способствуя созданию миллионов программных продуктов.
Пакеты “colortoolsv2” и “mimelib2” были загружены в широко используемый репозиторий Node Package Manager в июле. На первый взгляд они казались простыми утилитами, но на практике использовали блокчейн Ethereum для получения скрытых URL-адресов, которые направляли скомпрометированные системы на загрузку вредоносного ПО второго этапа.
Встраивая эти команды в смарт-контракт, злоумышленники маскировали свою активность под легитимный блокчейн-трафик, что затрудняло обнаружение.
«Мы не сталкивались с этим ранее», — сказала исследователь ReversingLabs Lucija Valentić в своем отчете. — «Это подчеркивает быструю эволюцию стратегий уклонения от обнаружения со стороны злоумышленников, которые атакуют open source-репозитории и разработчиков».
Этот метод основан на старых приемах. Ранее для размещения вредоносных ссылок использовались доверенные сервисы, такие как GitHub Gists, Google Drive или OneDrive. Используя вместо этого смарт-контракты Ethereum, злоумышленники добавили крипто-оттенок к уже опасной тактике атаки на цепочку поставок.
Этот инцидент является частью более широкой кампании. ReversingLabs обнаружила пакеты, связанные с поддельными репозиториями GitHub, которые выдавали себя за cryptocurrency trading bots. Эти репозитории были наполнены фальшивыми коммитами, поддельными учетными записями пользователей и завышенным количеством звезд, чтобы выглядеть легитимно.
Разработчики, которые загружали этот код, рисковали импортировать вредоносное ПО, не подозревая об этом.
Риски для цепочки поставок в open-source криптоинструментах не новы. В прошлом году исследователи выявили более 20 вредоносных кампаний, нацеленных на разработчиков через такие репозитории, как npm и PyPI.
Многие из них были направлены на кражу учетных данных кошельков или установку криптомайнеров. Но использование смарт-контрактов Ethereum в качестве механизма доставки показывает, что противники быстро адаптируются, чтобы сливаться с экосистемой блокчейна.
Вывод для разработчиков: популярные коммиты или активные мейнтейнеры могут быть подделаны, и даже на первый взгляд безобидные пакеты могут содержать скрытые вредоносные нагрузки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Уолл-стрит готовится не спать! Обратный отсчёт до запуска “23/5” режима торговли на американском фондовом рынке, сможет ли всемирный приток капитала усилить долгосрочный бычий тренд?
С 6 декабря фондовые биржи США введут ночную сессию для торговли акциями с 21:00 до 4:00 по нью-йоркскому времени, помимо обычных и существующих пред- и пострыночных периодов. Это расширение нацелено на удовлетворение растущего спроса со стороны иностранных инвесторов и конкуренцию с криптовалютными и предсказательными рынками. Объем ночных сделок вырос на 358% по сравнению с прошлым годом.
Нонфарм оказался неожиданным, но казначейские облигации практически не падают: настоящие опасения Уолл-стрит приближаются
Неожиданный отчет по занятости снизил ожидания повышения ставок в краткосрочной перспективе, но не смог поколебать доходность долгосрочных облигаций — настоящая тревога Уолл-стрит сместилась с вопроса о следующем повышении ставки на более сложную проблему: как долго экономика сможет выдерживать, если стоимость заимствований не снизится?
Повышение ставки Банком Японии и предупреждения Трампа не помогли? Хедж-фонды снова делают ставку на падение иены.
Хедж-фондам понадобилось всего две недели, чтобы перейти от ставок на рост иены к возобновлению коротких позиций по иене. Рынок вновь сосредоточился на разнице процентных ставок между США и Японией: пока Банк Японии не повышает ставки достаточно быстро, логика открытия коротких позиций по иене сохраняется.
Tesla резко выросла, неужели наступает весна?
Цены на крипто
Далее
