Krypto -Hacker verwenden jetzt Ethereum -Smart Contracts, um Malware -Nutzlasten zu maskieren

Ethereum ist die neueste Front für Software -Lieferkettenangriffe. Code, der zu Millionen von Softwareprogrammen beiträgt. Sie schienen auf den ersten Blick einfache Dienstprogramme zu sein, aber in der Praxis tippten sie die Blockchain von Ethereum, um versteckte URLs zu holen, die kompromittierte Systeme zum Herunterladen von Malware der zweiten Stufe abrufen. Lucija Valentić sagte in ihrem Bericht. „Es unterstreicht die schnelle Entwicklung von Strategien zur Erkennung von Erkennung von böswilligen Schauspielern, die Open -Source -Repositories und -entwickler trollen.“

Die Technik baut auf einem alten Spielbuch auf. In früheren Angriffen wurden vertrauenswürdige Dienste wie Github GISTs, Google Drive oder OneDrive verwendet, um böswillige Links zu hosten. Durch die Nutzung von Ethereum-intelligenten Verträgen fügten Angreifer einer bereits gefährlichen Lieferketten-Taktik eine Wendung mit kryptogeschmackvollem hinzu. Der Vorfall ist Teil einer breiteren Kampagne. Reversinglabs entdeckten die Pakete, die an gefälschte Github -Repositorys gebunden waren, die als Kryptowährungshandel -Bots ausgestattet waren. Diese Repos wurden mit fabrizierten Commits, falschen Benutzerkonten und aufgeblasenen Sternszählungen gelegentlich gepolstert. Im vergangenen Jahr haben Forscher mehr als 20 böswillige Kampagnen, die Entwickler durch Repositorys wie NPM und PYPI anstrebten, miteinander markiert. Die Verwendung von Ethereum -intelligenten Verträgen als Liefermechanismus zeigt jedoch, dass sich Gegner schnell in Blockchain -Ökosysteme einfügen.