Gumagamit na ngayon ang mga crypto hacker ng Ethereum smart contracts upang itago ang malware payloads
Ang Ethereum ay naging pinakabagong larangan para sa mga pag-atake sa software supply chain.
Nadiskubre ng mga mananaliksik mula sa ReversingLabs ngayong linggo ang dalawang malisyosong NPM packages na gumamit ng Ethereum smart contracts upang itago ang mapaminsalang code, na nagpapahintulot sa malware na makalusot sa mga tradisyonal na security checks.
Ang NPM ay isang package manager para sa runtime environment na Node.js at itinuturing na pinakamalaking software registry sa mundo, kung saan maaaring mag-access at magbahagi ng code ang mga developer na tumutulong sa milyun-milyong software programs.
Ang mga packages na “colortoolsv2” at “mimelib2,” ay na-upload sa malawakang ginagamit na Node Package Manager repository noong Hulyo. Sa unang tingin, tila mga simpleng utility lamang ito, ngunit sa aktwal, ginamit nila ang blockchain ng Ethereum upang kunin ang mga nakatagong URL na nagdidirekta sa mga apektadong sistema na mag-download ng second-stage malware.
Sa pamamagitan ng pag-embed ng mga command na ito sa loob ng isang smart contract, naitago ng mga umaatake ang kanilang aktibidad bilang lehitimong blockchain traffic, kaya mas mahirap itong matukoy.
“Ito ay isang bagay na hindi pa namin nakita noon,” ayon sa ulat ng mananaliksik ng ReversingLabs na si Lucija Valentić. “Ipinapakita nito ang mabilis na pag-usbong ng mga estratehiya sa pag-iwas sa detection ng mga malisyosong aktor na nagba-browse sa open source repositories at mga developer.”
Ang teknik na ito ay nakabatay sa isang lumang taktika. Sa mga nakaraang pag-atake, ginamit ang mga pinagkakatiwalaang serbisyo tulad ng GitHub Gists, Google Drive, o OneDrive upang mag-host ng malisyosong mga link. Sa paggamit ng Ethereum smart contracts, nagdagdag ang mga umaatake ng crypto-flavored na twist sa isang dati nang mapanganib na supply chain tactic.
Ang insidenteng ito ay bahagi ng mas malawak na kampanya. Natuklasan ng ReversingLabs ang mga packages na konektado sa mga pekeng GitHub repositories na nagpapanggap bilang cryptocurrency trading bots. Ang mga repo na ito ay pinalamanan ng mga pekeng commit, bogus na user accounts, at pinalaking bilang ng star upang magmukhang lehitimo.
Ang mga developer na nag-download ng code ay nanganganib na mag-import ng malware nang hindi nila namamalayan.
Ang mga panganib sa supply chain sa open-source crypto tooling ay hindi na bago. Noong nakaraang taon, iniulat ng mga mananaliksik ang higit sa 20 malisyosong kampanya na tumatarget sa mga developer sa pamamagitan ng mga repository tulad ng npm at PyPI.
Marami sa mga ito ay naglalayong magnakaw ng wallet credentials o mag-install ng crypto miners. Ngunit ang paggamit ng Ethereum smart contracts bilang delivery mechanism ay nagpapakita na mabilis na umaangkop ang mga kalaban upang mag-blend in sa blockchain ecosystems.
Isang aral para sa mga developer ay ang mga popular na commit o aktibong maintainer ay maaaring peke, at kahit ang mga tila inosenteng packages ay maaaring may dalang nakatagong payloads.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ano ang pananaw ng Wall Street sa PCE? Inilagay ng Goldman Sachs ang inaasahang oras ng pagtaas ng interes ng Federal Reserve sa mas matagal na panahon
Matapos ilabas ang mas mababa sa inaasahang datos ng PCE ng US para sa Agosto, inurong ng Goldman Sachs ang inaasahang pangalawang pagtaas ng interes ng Federal Reserve mula Oktubre patungong Disyembre, at sinabing posible ring hindi na kailangan pang dagdagan muli ang taas ng interest rate ng Federal Reserve sa huli. Ayon kay Timiraos ng "Bagong Ahensya ng Balita ng Federal Reserve," hindi nabago ng PCE ang dati nang kilalang trend ng pagtaas ng inflation. Sa kasalukuyan, tinataya ng merkado na may 39% tsansa ng pagtaas ng interest rate sa Oktubre, mas mababa kumpara sa 45% bago ilabas ang PCE; habang sa Disyembre, may 90% tsansa. Bumaba nang bahagya pagkatapos ng anunsyo ng PCE ang yield ng 2-taong US Treasury, ngunit agad itong bumalik, habang ang yield ng 10-taon ay patuloy na tumataas.
Breaking! Bagong linya ng produkto ng Apple ibinunyag, Siri AI papasok sa bahay
Ang Paramount (PSKY.US) 110 bilyong pagsasanib-pundasyon sa huli: ipinagpaliban ang pagpapalabas ng utang sa loob ng tatlong buwan, maaaring kailangang magbayad ng dagdag na $500 milyon sa interes bawat taon
Sa loob ng ilang buwan, patuloy na ipinakikilala ng Paramount sa mga mamumuhunan ang mga financing bonds na gagamitin para sa pagbili ng Warner Brothers Discovery (WBD.US). Gayunpaman, habang tumatagal ang panahon ng negosasyon, tumataas din ang gastos sa financing.
Mga presyo ng crypto
Higit pa
