Gumagamit na ngayon ang mga crypto hacker ng Ethereum smart contracts upang itago ang malware payloads
Ang Ethereum ay naging pinakabagong larangan para sa mga pag-atake sa software supply chain.
Nadiskubre ng mga mananaliksik mula sa ReversingLabs ngayong linggo ang dalawang malisyosong NPM packages na gumamit ng Ethereum smart contracts upang itago ang mapaminsalang code, na nagpapahintulot sa malware na makalusot sa mga tradisyonal na security checks.
Ang NPM ay isang package manager para sa runtime environment na Node.js at itinuturing na pinakamalaking software registry sa mundo, kung saan maaaring mag-access at magbahagi ng code ang mga developer na tumutulong sa milyun-milyong software programs.
Ang mga packages na “colortoolsv2” at “mimelib2,” ay na-upload sa malawakang ginagamit na Node Package Manager repository noong Hulyo. Sa unang tingin, tila mga simpleng utility lamang ito, ngunit sa aktwal, ginamit nila ang blockchain ng Ethereum upang kunin ang mga nakatagong URL na nagdidirekta sa mga apektadong sistema na mag-download ng second-stage malware.
Sa pamamagitan ng pag-embed ng mga command na ito sa loob ng isang smart contract, naitago ng mga umaatake ang kanilang aktibidad bilang lehitimong blockchain traffic, kaya mas mahirap itong matukoy.
“Ito ay isang bagay na hindi pa namin nakita noon,” ayon sa ulat ng mananaliksik ng ReversingLabs na si Lucija Valentić. “Ipinapakita nito ang mabilis na pag-usbong ng mga estratehiya sa pag-iwas sa detection ng mga malisyosong aktor na nagba-browse sa open source repositories at mga developer.”
Ang teknik na ito ay nakabatay sa isang lumang taktika. Sa mga nakaraang pag-atake, ginamit ang mga pinagkakatiwalaang serbisyo tulad ng GitHub Gists, Google Drive, o OneDrive upang mag-host ng malisyosong mga link. Sa paggamit ng Ethereum smart contracts, nagdagdag ang mga umaatake ng crypto-flavored na twist sa isang dati nang mapanganib na supply chain tactic.
Ang insidenteng ito ay bahagi ng mas malawak na kampanya. Natuklasan ng ReversingLabs ang mga packages na konektado sa mga pekeng GitHub repositories na nagpapanggap bilang cryptocurrency trading bots. Ang mga repo na ito ay pinalamanan ng mga pekeng commit, bogus na user accounts, at pinalaking bilang ng star upang magmukhang lehitimo.
Ang mga developer na nag-download ng code ay nanganganib na mag-import ng malware nang hindi nila namamalayan.
Ang mga panganib sa supply chain sa open-source crypto tooling ay hindi na bago. Noong nakaraang taon, iniulat ng mga mananaliksik ang higit sa 20 malisyosong kampanya na tumatarget sa mga developer sa pamamagitan ng mga repository tulad ng npm at PyPI.
Marami sa mga ito ay naglalayong magnakaw ng wallet credentials o mag-install ng crypto miners. Ngunit ang paggamit ng Ethereum smart contracts bilang delivery mechanism ay nagpapakita na mabilis na umaangkop ang mga kalaban upang mag-blend in sa blockchain ecosystems.
Isang aral para sa mga developer ay ang mga popular na commit o aktibong maintainer ay maaaring peke, at kahit ang mga tila inosenteng packages ay maaaring may dalang nakatagong payloads.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
20cm muling umaahon! Ang "batayang laro" ng Applovin ay nananatiling matatag pa rin?
Matapos manalo si Musk sa eleksyon, haharap ba siya sa “pagpaparusa pagkatapos ng ani”? Deutsche Bank: Mas kumikita ang SpaceX habang tumitindi ang pangangailangan sa computing power, sobra ang pagtantya sa political risk
Ayon sa Deutsche Bank, labis na tinatantya ng merkado ang political risk ng SpaceX—ang mga pangunahing kontrata ay nilagdaan ng mga pederal na ahensiya, napakalimitado ng espasyo para sa panghihimasok ng Kongreso, at sa karamihan ng larangan ng negosyo ay walang mapapalitang supplier. Ang pinaka-direktang panganib ay nagmumula sa matigas na pahayag ng susunod na gobernador ng Texas ukol sa mga data center, ngunit ang paghihigpit ng suplay ng computing power ay maaaring magpataas pa ng kakayahang magtakda ng presyo at kita ng SpaceX.
Matapos ang pagbagsak ng US stocks, "Wood Sister" Cathie Wood: Mas nagiging optimistiko ako habang lalong nababahala ang merkado, hindi pa tapos ang bull market
Sa pagpasok ng Nasdaq sa correction zone, nagbigay pahayag si "Ate Wood" Cathie Wood: Ang laganap na pangamba sa merkado ang nagbigay sa kanya ng mas malaking kumpiyansa na magpapatuloy ang bull market. Iniuugnay niya ang kasalukuyang pagwawasto sa presyon mula sa bond market at sa mga kontrobersya sa paggasta ng kapital para sa AI, ngunit binigyang-diin na ang rebolusyong teknolohikal ay nasa kalagitnaan pa lamang. Ibinunyag din niya na ginamit ng ARK ang pagkakataon upang dagdagan ang mga posisyon sa SpaceX at iba pang high-conviction na investment, at inaasahan niyang magpapatuloy ang pag-angat ng stock market hanggang 2027.
Matapos ang "Itim na Linggo" ng mga stock sa teknolohiya, sumigaw ang Wall Street ng "bilhin habang mababa ang presyo"
Malinaw na ipinahayag ng Morgan Stanley na “ang susunod na dalawa hanggang tatlong linggo ay panahon para magdagdag ng posisyon.” Itinuring ni Ed Yardeni ang kasalukuyang pagbaba bilang isang “koreksiyon” at hindi pagputok ng bula. Ang karaniwang pagtataya ng mga pangunahing institusyon sa Wall Street para sa target na presyo ng S&P 500 sa pagtatapos ng taon ay 7973 puntos. Ngunit karamihan sa mga strategist ay naniniwalang ang patakaran ukol sa AI pa rin ang pinakamalaking variable.
Mga presyo ng crypto
Higit pa
