Peretas Crypto Kini Menggunakan Smart Contract Ethereum untuk Menyembunyikan Payload Malware
Ethereum telah menjadi garis depan terbaru untuk serangan rantai pasokan perangkat lunak.
Peneliti di ReversingLabs awal minggu ini menemukan dua paket NPM berbahaya yang menggunakan smart contract Ethereum untuk menyembunyikan kode berbahaya, memungkinkan malware melewati pemeriksaan keamanan tradisional.
NPM adalah manajer paket untuk lingkungan runtime Node.js dan dianggap sebagai registri perangkat lunak terbesar di dunia, di mana para pengembang dapat mengakses dan berbagi kode yang berkontribusi pada jutaan program perangkat lunak.
Paket-paket tersebut, “colortoolsv2” dan “mimelib2,” diunggah ke repositori Node Package Manager yang banyak digunakan pada bulan Juli. Paket-paket ini tampak seperti utilitas sederhana pada pandangan pertama, tetapi dalam praktiknya, mereka memanfaatkan blockchain Ethereum untuk mengambil URL tersembunyi yang mengarahkan sistem yang telah dikompromikan untuk mengunduh malware tahap kedua.
Dengan menyematkan perintah-perintah ini dalam smart contract, penyerang menyamarkan aktivitas mereka sebagai lalu lintas blockchain yang sah, sehingga deteksi menjadi lebih sulit.
“Ini adalah sesuatu yang belum pernah kami lihat sebelumnya,” kata peneliti ReversingLabs, Lucija Valentić, dalam laporan mereka. “Ini menyoroti evolusi cepat strategi penghindaran deteksi oleh aktor jahat yang menjelajahi repositori open source dan para pengembang.”
Teknik ini dibangun dari taktik lama. Serangan sebelumnya telah menggunakan layanan tepercaya seperti GitHub Gists, Google Drive, atau OneDrive untuk menghosting tautan berbahaya. Dengan memanfaatkan smart contract Ethereum sebagai gantinya, penyerang menambahkan sentuhan kripto pada taktik rantai pasokan yang sudah berbahaya.
Insiden ini merupakan bagian dari kampanye yang lebih luas. ReversingLabs menemukan paket-paket yang terkait dengan repositori GitHub palsu yang menyamar sebagai cryptocurrency trading bot. Repositori ini dipenuhi dengan commit palsu, akun pengguna palsu, dan jumlah bintang yang dilebih-lebihkan agar terlihat sah.
Pengembang yang mengambil kode tersebut berisiko mengimpor malware tanpa menyadarinya.
Risiko rantai pasokan dalam perangkat lunak open-source crypto bukanlah hal baru. Tahun lalu, para peneliti menandai lebih dari 20 kampanye berbahaya yang menargetkan pengembang melalui repositori seperti npm dan PyPI.
Banyak yang ditujukan untuk mencuri kredensial wallet atau menginstal crypto miner. Namun penggunaan smart contract Ethereum sebagai mekanisme pengiriman menunjukkan bahwa para penyerang dengan cepat beradaptasi untuk berbaur ke dalam ekosistem blockchain.
Pelajaran bagi para pengembang adalah bahwa commit populer atau maintainer aktif bisa saja palsu, dan bahkan paket yang tampaknya tidak berbahaya dapat membawa payload tersembunyi.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Spread antara obligasi pemerintah Prancis dan Jerman melonjak ke level tertinggi sejak krisis utang Eropa, ECB hadapi "skenario mimpi buruk": menyelamatkan pasar atau menjaga kredibilitas?
Selisih imbal hasil obligasi 10 tahun antara Prancis dan Jerman telah naik menjadi sekitar 150 basis poin, level tertinggi sejak krisis utang Eropa tahun 2012. Credit Default Swap (CDS) 5 tahun Prancis juga meningkat menjadi sekitar 87 basis poin, tertinggi sejak awal 2013. Pasar berspekulasi apakah ECB akan menggunakan instrumen TPI, namun masalah Prancis berasal dari defisit fiskal yang benar-benar tidak terkendali dan kebuntuan politik, bukan karena penjualan pasar yang “tidak berdasar dan tidak teratur”. Jika ECB turun tangan, kredibilitasnya akan diragukan, namun jika tidak, risiko penularan bisa meningkat.
Lembaga-lembaga menyerukan laporan non-farm payrolls bulan September “mengubur” ekspektasi kenaikan suku bunga di bulan Oktober! “New Fed News Agency”: Laporan ketenagakerjaan tidak mengubah sikap Federal Reserve, CPI September lebih penting
"New Fed News Agency" menyatakan bahwa pejabat tinggi Federal Reserve minggu ini telah mengisyaratkan bahwa kenaikan suku bunga bulan Oktober mungkin bukan prediksi utama mereka. Laporan kali ini mengenai upah dan tingkat pengangguran tidak menunjukkan bahwa pasar tenaga kerja menjadi lebih ketat sampai tingkat yang cukup untuk secara signifikan meningkatkan tekanan harga. Probabilitas penetapan harga oleh para trader untuk kenaikan suku bunga pada bulan Oktober turun dari hampir 30% sebelum data dirilis menjadi sekitar 20%, bahkan sempat sama sekali tidak memperhitungkan kenaikan suku bunga tambahan tahun ini. Lembaga menilai pasar tenaga kerja menunjukkan pola "rekrutmen rendah, PHK rendah", memberikan alasan bagi Federal Reserve untuk menunggu data lebih lanjut; kenaikan suku bunga pada bulan Desember masih mungkin terjadi. Reaksi pasar menunjukkan bahwa "berita buruk adalah kabar baik", Wall Street tetap fokus pada imbal hasil obligasi pemerintah AS sebesar 5%.
Optimis terhadap pertumbuhan permintaan AI yang berkelanjutan, Freedom menaikkan peringkat Cerebras (CBRS.US) menjadi "beli", keunggulan chip wafer-level menarik perhatian
Freedom Capital Markets meningkatkan peringkat saham produsen chip AI Cerebras Systems dari "tahan" menjadi "beli", dan memberikan target harga sebesar 209 dolar AS.
Pertumbuhan pengguna Muse kuat tetapi prospek monetisasi jangka panjang masih diragukan, BNP Paribas mempertahankan peringkat "outperform" untuk Meta (META.US)
AI Muse dari Meta telah diunduh lebih dari 5,6 juta kali dalam satu bulan sejak peluncurannya, dengan kinerja awal yang melampaui ChatGPT dan Sora. Namun, BNP Paribas menyatakan bahwa kebiasaan penggunaan oleh pengguna masih belum matang, sehingga prospek komersialisasi jangka panjangnya tetap tidak pasti.
Harga kripto
Lainnya
