Los hackers de criptomonedas ahora están utilizando contratos inteligentes de Ethereum para ocultar cargas útiles de malware
Ethereum se ha convertido en el último frente de los ataques a la cadena de suministro de software.
Investigadores de ReversingLabs descubrieron a principios de esta semana dos paquetes maliciosos de NPM que utilizaban contratos inteligentes de Ethereum para ocultar código dañino, permitiendo que el malware eludiera los controles de seguridad tradicionales.
NPM es un gestor de paquetes para el entorno de ejecución Node.js y se considera el registro de software más grande del mundo, donde los desarrolladores pueden acceder y compartir código que contribuye a millones de programas de software.
Los paquetes, “colortoolsv2” y “mimelib2”, fueron subidos al ampliamente utilizado repositorio Node Package Manager en julio. A primera vista, parecían ser utilidades simples, pero en la práctica, aprovechaban la blockchain de Ethereum para obtener URLs ocultas que dirigían a los sistemas comprometidos a descargar malware en una segunda etapa.
Al incrustar estos comandos dentro de un contrato inteligente, los atacantes disfrazaban su actividad como tráfico legítimo de blockchain, dificultando su detección.
“Esto es algo que no habíamos visto previamente”, dijo la investigadora de ReversingLabs, Lucija Valentić, en su informe. “Destaca la rápida evolución de las estrategias de evasión de detección por parte de actores maliciosos que están acechando repositorios de código abierto y desarrolladores.”
La técnica se basa en un viejo manual. Ataques anteriores han utilizado servicios confiables como GitHub Gists, Google Drive o OneDrive para alojar enlaces maliciosos. Al aprovechar contratos inteligentes de Ethereum en su lugar, los atacantes agregaron un giro relacionado con las criptomonedas a una táctica de cadena de suministro ya peligrosa.
El incidente forma parte de una campaña más amplia. ReversingLabs descubrió que los paquetes estaban vinculados a repositorios falsos de GitHub que se hacían pasar por cryptocurrency trading bots. Estos repos estaban inflados con commits fabricados, cuentas de usuario falsas y conteos de estrellas exagerados para parecer legítimos.
Los desarrolladores que descargaban el código corrían el riesgo de importar malware sin darse cuenta.
Los riesgos en la cadena de suministro de herramientas cripto de código abierto no son nuevos. El año pasado, los investigadores señalaron más de 20 campañas maliciosas dirigidas a desarrolladores a través de repositorios como npm y PyPI.
Muchas estaban orientadas a robar credenciales de billeteras o instalar mineros de criptomonedas. Pero el uso de contratos inteligentes de Ethereum como mecanismo de entrega demuestra que los adversarios se están adaptando rápidamente para integrarse en los ecosistemas blockchain.
Una lección para los desarrolladores es que los commits populares o los mantenedores activos pueden ser falsificados, y que incluso los paquetes aparentemente inofensivos pueden contener cargas ocultas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La Cámara de Representantes de Estados Unidos votará el miércoles sobre una nueva regulación del uso de electricidad: exige que los data centers asuman el costo incremental de energía, apuntando a los gigantes tecnológicos que transfieren gastos de electricidad.
Se espera que la Cámara de Representantes de Estados Unidos vote tan pronto como el miércoles sobre una legislación bipartidista destinada a frenar el aumento de los costos eléctricos relacionados con la expansión de centros de datos que apoyan la inteligencia artificial.
Pronóstico de acciones estadounidenses | Los tres principales futuros de índices bursátiles suben, el precio del petróleo baja y la decisión clave de tasas de la Reserva Federal llegará esta noche
El 16 de septiembre (miércoles), antes de la apertura del mercado estadounidense, los futuros de los tres principales índices bursátiles de EE. UU. subieron juntos.
¡Las acciones coreanas se estancan tras desvanecerse el fervor de los inversores! El volumen de operaciones cae a su nivel más bajo del año y el umbral de los 7.000 puntos sigue siendo inestable.
Debido a que el entusiasmo de los inversores se está desvaneciendo, el volumen de negociación en el mercado bursátil de Corea del Sur ha caído a su nivel más bajo de este año, lo que indica que el mercado liderado por la inteligencia artificial (IA) podría tener dificultades para volver a alcanzar sus máximos anteriores.
¿“Unirse para protegerse” bajo el garrote de los aranceles de Trump? La Unión Europea propone que Canadá sea el primer “miembro cuasi”
La presidenta de la Comisión Europea, Ursula von der Leyen, propuso que Canadá se convierta en el primer "miembro asociado" de la Unión Europea.
Precios de las criptos
Más
