Смарт-контракты Ethereum становятся последним укрытием для вредоносного ПО | Bitcoinist.com

Инновационные киберугрозы в сетях Ethereum

 

Сообщается, что хакеры используют смарт-контракты Ethereum для сокрытия команд вредоносного ПО, создавая новую проблему для команд кибербезопасности. Эта инновационная тактика стала значительной проблемой на финансовом рынке, где цифровые активы, такие как Ethereum, играют ключевую роль.

 

Размывание границ между легитимным и вредоносным трафиком блокчейна

 

Исследователи выявили, что злоумышленники скрываются за трафиком блокчейна, который часто выглядит легитимным. Эта стратегия усложняет процесс обнаружения, так как использует присущие блокчейн-технологии анонимность и децентрализацию. Компания по соблюдению цифровых активов ReversingLabs обнаружила эту технику в июле, когда два пакета, загруженные в репозиторий Node Package Manager (NPM), были найдены использующими эти методы.

 

Сдвиг вектора атак: размещение вредоносных URL на контрактах Ethereum

 

Исследователь ReversingLabs Люция Валентич подчеркнула новизну размещения вредоносных URL на контрактах Ethereum. "Это то, чего мы раньше не видели," отметила Валентич. Это развитие знаменует значительный сдвиг в том, как кибератакеры избегают традиционных мер безопасности, что делает необходимым для участников финансового рынка быстро адаптироваться.

 

Кампании обмана и социальная инженерия в блокчейн-пространстве

 

Этот инцидент не является изолированным. Исследователи выявили, что вредоносные пакеты были частью более широкой кампании обмана, в основном распространяемой через GitHub. Хакеры создали фальшивые репозитории торговых ботов для криптовалют, с поддельными коммитами, многочисленными фальшивыми учетными записями мейнтейнеров и тщательной документацией для обмана разработчиков. Эти проекты выглядели достоверно, скрывая их истинное намерение распространения вредоносного ПО.

 

2024: Год, насыщенный кампаниями, связанными с криптовалютами

 

Только в 2024 году аналитики безопасности задокументировали 23 кампании, связанные с криптовалютами, распространяющиеся по открытым репозиториям. Эта последняя тактика, которая объединяет команды блокчейна с изощренной социальной инженерией, представляет собой серьезную проблему для защитников. Ethereum не одинок; ранее с группой Lazarus, связанной с Северной Кореей, связывались операции с вредоносным ПО, включающим контракты Ethereum, хотя и с использованием других методологий.

 

Растущие угрозы: нацеливание на инструменты разработчиков Solana и Bitcoin

 

В апреле еще одна заметная атака включала фальшивый репозиторий GitHub, маскирующийся под торгового бота Solana. Этот вектор атаки использовался для внедрения вредоносного ПО, нацеленного на кражу учетных данных кошелька. Аналогично, "Bitcoinlib", библиотека Python, предназначенная для разработки Bitcoin, также была использована хакерами для аналогичных вредоносных целей.

 

Усиливающаяся угроза: инструменты разработчиков криптовалют как новые кибероружия

 

Хотя конкретные техники, используемые киберпреступниками, продолжают развиваться, общая тенденция очевидна: инструменты разработчиков, связанные с криптовалютами, и репозитории с открытым исходным кодом все чаще становятся киберловушками. Интеграция функций блокчейна, таких как смарт-контракты, усложняет обнаружение, значительно повышая уровень угрозы для участников финансового рынка.

 

Заключение: Опережая гонку вооружений в кибербезопасности

 

Валентич точно резюмировала ситуацию, отметив: "Атакующие постоянно ищут новые способы обхода защитных мер." Использование контрактов Ethereum для размещения вредоносных команд является свидетельством того, до каких пределов готовы дойти киберпреступники, чтобы обойти существующие защиты. По мере того как финансовые рынки продолжают интегрировать блокчейн-технологии, важно, чтобы все вовлеченные стороны улучшали свои стратегии безопасности, используя передовые меры кибербезопасности для смягчения этих развивающихся угроз.