ハッカーがEthereumスマートコントラクトを利用してマルウェアを隠し、セキュリティ検出を回避

Chaincatcher2025/09/04 04:11

原文を表示

Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。今すぐ取引しましょう！

新規ユーザー向け6,200 USDT相当のウェルカムパック新規登録する

ChainCatcherの報道によると、ReversingLabsの研究者が明らかにしたところ、7月にリリースされたNPMパッケージ「colortoolsv 2」と「mimelib 2」は、Ethereumのスマートコントラクトを利用して悪意のあるURLを隠し、セキュリティスキャンを回避していたことが判明しました。これらのパッケージはダウンローダーとして機能し、スマートコントラクトからコマンド＆コントロールサーバーのアドレスを取得し、さらに第二段階のマルウェアをダウンロードします。これにより、ブロックチェーンのトラフィックが合法的に見えるため、検出がより困難になります。

研究によると、Ethereumのスマートコントラクトが悪意のあるコマンドURLのホスティングに利用されたのはこれが初めてであり、攻撃者がオープンソースリポジトリで検出を回避する戦略が急速に進化していることを示しています。

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット

最大12%のAPR！エアドロップを継続的に獲得しましょう！

今すぐロック

こちらもいかがですか？

ウェルズ・ファーゴ：年末の金価格目標は5,100ドル、長期的なマクロサイクルは貴金属に有利

智通财经•2026/08/28 03:01

JPMorganは、Workdayの目標株価を190ドルから225ドルに引き上げました。

智通财经•2026/08/28 02:51

国家発展改革委員会：世界初の発電熱効率50%を突破した石炭火力発電ユニットが中国で正式に運転開始

智通财经•2026/08/28 02:41

8月27日、貴州省党委副書記・省長の李炳軍氏は、「2026年中国国際ビッグデータ産業博覧会」に出席した米国Apple社の副社長兼大中華圏マネージングディレクター、葛越氏一行と会談しました。李炳軍氏は、Apple社が貴州への投資をさらに拡大し、良好な協力関係を強固なものとし、現実的な成果をより多く得られるよう推進したいと述べました。貴州省はApple社を含む多くの外資企業に質の高いサービスを提供し、発展を支援するとのことです。葛越氏は、Apple社のiCloudプロジェクトが貴州で始動して以来、持続的かつ健全な発展を遂げているとし、今後も貴州へ継続的に投資し、デジタル経済の発展に深く関与し、中国のユーザーに世界一流のサービスを提供し続けたいと語りました。（Securities Times）

智通财经•2026/08/28 02:31