Gli hacker crypto ora utilizzano smart contract Ethereum per mascherare i payload dei malware
Ethereum è diventato il nuovo fronte per gli attacchi alla supply chain del software.
I ricercatori di ReversingLabs hanno scoperto all'inizio di questa settimana due pacchetti NPM dannosi che utilizzavano smart contract di Ethereum per nascondere codice malevolo, consentendo al malware di eludere i controlli di sicurezza tradizionali.
NPM è un gestore di pacchetti per l'ambiente di esecuzione Node.js ed è considerato il più grande registro di software al mondo, dove gli sviluppatori possono accedere e condividere codice che contribuisce a milioni di programmi software.
I pacchetti, “colortoolsv2” e “mimelib2”, sono stati caricati nel repository Node Package Manager, ampiamente utilizzato, a luglio. A prima vista sembravano semplici utility, ma in realtà sfruttavano la blockchain di Ethereum per recuperare URL nascosti che indirizzavano i sistemi compromessi a scaricare malware di seconda fase.
Incorporando questi comandi all'interno di uno smart contract, gli aggressori hanno mascherato la loro attività come traffico legittimo della blockchain, rendendo la rilevazione più difficile.
“Questa è una cosa che non avevamo mai visto prima,” ha dichiarato la ricercatrice di ReversingLabs Lucija Valentić nel loro rapporto. “Evidenzia la rapida evoluzione delle strategie di evasione della rilevazione da parte di attori malevoli che prendono di mira repository open source e sviluppatori.”
La tecnica si basa su uno schema già noto. In passato, gli attacchi hanno utilizzato servizi affidabili come GitHub Gists, Google Drive o OneDrive per ospitare link malevoli. Sfruttando invece gli smart contract di Ethereum, gli aggressori hanno aggiunto una variante legata al mondo crypto a una tattica di supply chain già pericolosa.
L'incidente fa parte di una campagna più ampia. ReversingLabs ha scoperto che i pacchetti erano collegati a falsi repository GitHub che si spacciavano per cryptocurrency trading bot. Questi repository erano riempiti con commit fittizi, account utente falsi e conteggi di stelle gonfiati per sembrare legittimi.
Gli sviluppatori che scaricavano il codice rischiavano di importare malware senza rendersene conto.
I rischi della supply chain negli strumenti open source crypto non sono una novità. Lo scorso anno, i ricercatori hanno segnalato più di 20 campagne malevole che prendevano di mira gli sviluppatori tramite repository come npm e PyPI.
Molte erano mirate a rubare credenziali di wallet o installare crypto miner. Ma l'uso degli smart contract di Ethereum come meccanismo di distribuzione dimostra che gli avversari si stanno adattando rapidamente per mimetizzarsi negli ecosistemi blockchain.
Una lezione per gli sviluppatori è che commit popolari o maintainer attivi possono essere falsificati, e anche pacchetti apparentemente innocui possono contenere payload nascosti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le divergenze sulle valutazioni dell’AI si accentuano! IPO di Anthropic: la Silicon Valley entusiasta offre 2 trilioni di dollari, mentre Wall Street sobria ne riconosce solo 1,5 trilioni
La discussione sulla valutazione dell’IPO di Anthropic sta evidenziando il divario di prezzo tra la Silicon Valley e Wall Street. I venture capitalist della Silicon Valley continuano a puntare su una crescita elevata dell’AI, con alcune banche d’investimento che valutano inizialmente circa 2.000 miliardi di dollari; mentre le istituzioni del mercato pubblico di Wall Street si concentrano su tassi di interesse elevati, investimenti in infrastrutture computazionali e pressioni di finanziamento continue, preferendo una valutazione di 1.500 miliardi di dollari.
Micron (MU.US) conferenza telefonica Q4: il management afferma "non vediamo un punto di equilibrio tra domanda e offerta", il 75% delle spedizioni per il prossimo anno è già garantito, il 2028 sarà più stretto del 2027
Il management di Micron Technology (MU.US) ha trasmesso segnali ottimistici durante la conferenza telefonica sui risultati del quarto trimestre, affermando che la domanda di memoria guidata dall'intelligenza artificiale rimane robusta e che il rapporto tra domanda e offerta continuerà a essere ristretto nel 2027 e nel 2028.
Dopo aver provato Muse, ho liquidato tutte le mie azioni di Airbnb.
Un analista esperto con un'importante posizione in Airbnb ha deciso di liquidare tutte le sue azioni Airbnb dopo soli dieci giorni di utilizzo di Muse, l'applicazione Meta AI. Secondo lui, Muse non solo è in grado di comprendere le sue preferenze, ma lo ha anche aiutato a prenotare alloggi aggirando direttamente Airbnb, con un risparmio del 60% sul prezzo. Quando gli agenti AI iniziano a confrontare prezzi, annullare e riprenotare per conto tuo, le "barriere di traffico" su cui si sono sempre basate le piattaforme Internet vengono minacciate: potrebbe essere l'inizio dell'era dell'"e-commerce proattivo".
Goldman Sachs: L’AI deve affrontare le difficoltà prima di poter portare benefici
Prezzi delle criptovalute
Altro
