يستخدم قراصنة العملات الرق مية الآن عقود Ethereum الذكية لإخفاء حمولات البرمجيات الخبيثة
Ethereum أصبحت الجبهة الأحدث لهجمات سلسلة توريد البرمجيات.
كشف باحثون في ReversingLabs في وقت سابق من هذا الأسبوع عن حزمتين خبيثتين على NPM استخدمتا العقود الذكية لـ Ethereum لإخفاء الشيفرة الضارة، مما سمح للبرمجيات الخبيثة بتجاوز الفحوصات الأمنية التقليدية.
NPM هو مدير الحزم لبيئة التشغيل Node.js ويُعتبر أكبر سجل برمجيات في العالم، حيث يمكن للمطورين الوصول إلى الشيفرة ومشاركتها والتي تساهم في ملايين البرامج البرمجية.
تم رفع الحزمتين، “colortoolsv2” و “mimelib2”، إلى مستودع Node Package Manager واسع الاستخدام في يوليو. بدت في البداية كأدوات بسيطة، لكنها في الواقع استخدمت سلسلة كتل Ethereum لجلب روابط URL مخفية توجه الأنظمة المخترقة لتحميل مرحلة ثانية من البرمجيات الخبيثة.
من خلال تضمين هذه الأوامر داخل عقد ذكي، قام المهاجمون بإخفاء نشاطهم كحركة مرور شرعية على سلسلة الكتل، مما جعل اكتشافهم أكثر صعوبة.
قالت الباحثة Lucija Valentić من ReversingLabs في تقريرهم: "هذا أمر لم نشهده من قبل. إنه يسلط الضوء على التطور السريع لاستراتيجيات التهرب من الاكتشاف من قبل الجهات الخبيثة التي تتصيد مستودعات المصادر المفتوحة والمطورين."
تعتمد هذه التقنية على أساليب قديمة. فقد استخدمت هجمات سابقة خدمات موثوقة مثل GitHub Gists أو Google Drive أو OneDrive لاستضافة الروابط الخبيثة. من خلال الاستفادة من العقود الذكية لـ Ethereum بدلاً من ذلك، أضاف المهاجمون لمسة متعلقة بالكريبتو إلى تكتيك سلسلة التوريد الخطير بالفعل.
هذه الحادثة جزء من حملة أوسع. اكتشفت ReversingLabs أن الحزم مرتبطة بمستودعات GitHub مزيفة تتظاهر بأنها cryptocurrency trading bots. كانت هذه المستودعات مليئة بعمليات إرسال وهمية، وحسابات مستخدمين مزيفة، وعدد نجوم مبالغ فيه لتبدو شرعية.
المطورون الذين قاموا بسحب الشيفرة كانوا معرضين لخطر استيراد البرمجيات الخبيثة دون علمهم.
مخاطر سلسلة التوريد في أدوات الكريبتو مفتوحة المصدر ليست جديدة. في العام الماضي، أشار الباحثون إلى أكثر من 20 حملة خبيثة استهدفت المطورين عبر مستودعات مثل npm و PyPI.
كان العديد منها يهدف إلى سرقة بيانات محافظ العملات الرقمية أو تثبيت برامج تعدين العملات. لكن استخدام العقود الذكية لـ Ethereum كآلية توصيل يُظهر أن الخصوم يتكيفون بسرعة للاندماج في أنظمة البلوكشين.
الدروس المستفادة للمطورين هي أن عمليات الإرسال الشائعة أو المشرفين النشطين يمكن تزويرهم، وحتى الحزم التي تبدو غير ضارة قد تحمل حمولة خفية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تقترب شركة AbbVie من أعلى مستوى تاريخي: هل استلمت محركات النمو الجديدة القيادة بعد Humira؟
هوليوود تخطط لـ "عودة إنتاج الأفلام"! الاقتصاد الأمريكي يحقق "هبوطاً سلساً" مع خطة تحفيز صناعة الأفلام بقيمة 249.1 مليار دولار
تشير إحدى الدراسات إلى أن الحوافز التي تقدمها الحكومة الفيدرالية لإنتاج الأفلام والتلفزيون ستدر على الاقتصاد الأمريكي 249.1 مليار دولار بحلول عام 2035، وستضيف 143,500 وظيفة بدوام كامل. وقد عملت رابطة الأفلام الأمريكية بالتعاون مع نقابات هوليوود لإطلاق حملة للمطالبة بحوافز وطنية من أجل تحسين القدرة التنافسية أمام أسواق مثل بريطانيا وأستراليا.
رفع سعر الفائدة بطريقة حمائمية الليلة؟
من المؤكد تقريباً أن الاحتياطي الفيدرالي سيرفع أسعار الفائدة الليلة، لكن الأهم هو "ما سيقال بعد الرفع". وصفت Citi هذه الخطوة بأنها "تعديل طفيف"، مشيرة إلى أنه لا توجد حاجة واضحة لمزيد من الرفع في المستقبل، لكنها حذرت من أن الرئيس وولر إذا لم يقدم توجيهات استشرافية واضحة، فقد يؤدي ذلك إلى تقلبات حادة في السوق؛ أما Goldman Sachs فقالت صراحة إن هذه الزيادة تفتقر إلى أساس اقتصادي كافٍ، وأن التضخم ما هو إلا عامل مؤقت، وتوقعت أن تكون هذه "زيادة بدون إشارات واضحة".
جي بي مورغان: "تأثير المصدر المفتوح" و"أمان الذكاء الاصطناعي" ليسا مشكلة، لا يزال هناك مجال للإنفاق الرأ سمالي في العامين المقبلين، ومعدات أشباه الموصلات ستصبح "العنق الزجاجي الجديد"
تعتقد JPMorgan أن النماذج المفتوحة المصدر ليست تهديدًا، وأن الاضطرابات التنظيمية قصيرة الأجل، وأن الرافعة المالية لمزودي الحوسبة السحابية لا تزال منخفضة — أساسيات الاستثمار في القدرة الحاسوبية لم تتغير. وتتوقع أن ترتفع الإنفاق الرأسمالي لكبار شركات التكنولوجيا السبعة من 443 مليار دولار في عام 2025 إلى 1.577 تريليون دولار في عام 2027، وستصبح معدات أشباه الموصلات هي عنق الزجاجة الأساسي في سلسلة التوريد، وستشهد مصانع رقائق السيليكون والتغليف المتقدم دورة جديدة من ارتفاع الأسعار.
أسعار العملات المشفرة
المزيد
