Gumagamit na Ngayon ang mga Crypto Hacker ng Ethereum Smart Contracts para MASK ang mga Payload ng Malware

Ang Ethereum ay naging pinakabagong front para sa pag-atake ng software supply chain.

Mga mananaliksik sa ReversingLabs mas maaga nitong linggo natuklasan ang dalawang nakakahamak na pakete ng NPM na gumamit ng mga Ethereum smart contract para itago ang mapaminsalang code, na nagpapahintulot sa malware na i-bypass ang mga tradisyonal na pagsusuri sa seguridad.

Ang NPM ay isang package manager para sa runtime environment na Node.js at itinuturing na pinakamalaking software registry sa buong mundo, kung saan ang mga developer ay maaaring mag-access at magbahagi ng code na nag-aambag sa milyun-milyong software program.

Ang mga pakete, "colortoolsv2" at "mimelib2," ay na-upload sa malawakang ginagamit na repositoryo ng Node Package Manager noong Hulyo. Lumilitaw na ang mga ito ay simpleng mga utility sa unang tingin, ngunit sa pagsasagawa, tinapik nila ang blockchain ng Ethereum upang kumuha ng mga nakatagong URL na nagtuturo sa mga nakompromisong system na mag-download ng pangalawang yugto ng malware.

Sa pamamagitan ng pag-embed ng mga utos na ito sa loob ng isang matalinong kontrata, itinago ng mga umaatake ang kanilang aktibidad bilang lehitimong trapiko ng blockchain, na ginagawang mas mahirap ang pagtuklas.

"Ito ay isang bagay na hindi T natin nakikita dati," sabi ng mananaliksik ng ReversingLabs na si Lucija Valentić sa kanilang ulat. "Itinatampok nito ang mabilis na ebolusyon ng mga diskarte sa pag-iwas sa pag-detect ng mga malisyosong aktor na nagtutulak sa mga open source na repositoryo at developer."

Ang pamamaraan ay nagtatayo sa isang lumang playbook. Ang mga nakaraang pag-atake ay gumamit ng mga pinagkakatiwalaang serbisyo tulad ng GitHub Gists, Google Drive, o OneDrive upang mag-host ng mga nakakahamak na link. Sa halip, sa pamamagitan ng paggamit ng mga Ethereum smart contract, nagdagdag ang mga attacker ng crypto-flavored twist sa isang mapanganib na taktika ng supply chain.

Ang insidente ay bahagi ng isang mas malawak na kampanya. Natuklasan ng ReversingLabs ang mga package na nakatali sa mga pekeng GitHub repository na nagkunwaring Cryptocurrency trading bots. Ang mga repo na ito ay nilagyan ng mga gawa-gawang commit, bogus na user account, at napalaki na bilang ng bituin upang magmukhang lehitimo.

Ang mga developer na bumunot ng code ay nanganganib na mag-import ng malware nang hindi ito nalalaman.

Ang mga panganib sa supply chain sa open-source Crypto tooling ay hindi bago. Noong nakaraang taon, nag-flag ang mga mananaliksik ng higit sa 20 malisyosong kampanya na nagta-target sa mga developer sa pamamagitan ng mga repositoryo gaya ng npm at PyPI.

Marami ang naglalayong magnakaw ng mga kredensyal ng wallet o mag-install ng mga minero ng Crypto . Ngunit ang paggamit ng mga smart contract ng Ethereum bilang isang mekanismo ng paghahatid ay nagpapakita na ang mga kalaban ay mabilis na umaangkop upang maghalo sa mga ecosystem ng blockchain.

Ang isang takeaway para sa mga developer ay ang mga sikat na commit o aktibong maintainer ay maaaring pekein, at kahit na ang mga mukhang hindi nakapipinsalang mga pakete ay maaaring magdala ng mga nakatagong payload.