Les hackers crypto utilisent désormais des smart contracts Ethereum pour dissimuler des charges utiles de logiciels malveillants
Ethereum est devenu le dernier terrain d’attaque pour les attaques de la chaîne d’approvisionnement logicielle.
Des chercheurs de ReversingLabs ont découvert plus tôt cette semaine deux paquets NPM malveillants qui utilisaient des smart contracts Ethereum pour dissimuler du code malveillant, permettant ainsi au malware de contourner les contrôles de sécurité traditionnels.
NPM est un gestionnaire de paquets pour l’environnement d’exécution Node.js et est considéré comme le plus grand registre de logiciels au monde, où les développeurs peuvent accéder et partager du code qui contribue à des millions de programmes logiciels.
Les paquets, “colortoolsv2” et “mimelib2”, ont été téléchargés sur le référentiel largement utilisé Node Package Manager en juillet. Ils semblaient être de simples utilitaires à première vue, mais en réalité, ils exploitaient la blockchain d’Ethereum pour récupérer des URL cachées qui dirigeaient les systèmes compromis vers le téléchargement d’un malware de seconde étape.
En intégrant ces commandes dans un smart contract, les attaquants ont déguisé leur activité en trafic légitime de la blockchain, rendant la détection plus difficile.
« C’est quelque chose que nous n’avions jamais vu auparavant », a déclaré la chercheuse de ReversingLabs Lucija Valentić dans leur rapport. « Cela met en évidence l’évolution rapide des stratégies d’évasion de détection par des acteurs malveillants qui ciblent les dépôts open source et les développeurs. »
La technique s’appuie sur une ancienne méthode. Des attaques précédentes ont utilisé des services de confiance comme GitHub Gists, Google Drive ou OneDrive pour héberger des liens malveillants. En utilisant à la place des smart contracts Ethereum, les attaquants ajoutent une dimension crypto à une tactique de chaîne d’approvisionnement déjà dangereuse.
L’incident fait partie d’une campagne plus large. ReversingLabs a découvert que les paquets étaient liés à de faux dépôts GitHub se faisant passer pour des cryptocurrency trading bots. Ces dépôts étaient remplis de faux commits, de faux comptes utilisateurs et de nombres d’étoiles gonflés pour paraître légitimes.
Les développeurs qui téléchargeaient le code risquaient d’importer un malware sans s’en rendre compte.
Les risques de la chaîne d’approvisionnement dans les outils open source liés à la crypto ne sont pas nouveaux. L’année dernière, des chercheurs ont signalé plus de 20 campagnes malveillantes ciblant les développeurs via des dépôts tels que npm et PyPI.
Beaucoup visaient à voler des identifiants de portefeuille ou à installer des crypto miners. Mais l’utilisation de smart contracts Ethereum comme mécanisme de livraison montre que les adversaires s’adaptent rapidement pour s’intégrer dans les écosystèmes blockchain.
Une leçon à retenir pour les développeurs est que des commits populaires ou des mainteneurs actifs peuvent être falsifiés, et même des paquets apparemment inoffensifs peuvent contenir des charges malveillantes cachées.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les tickets d'entrée de 8 gigawatts du réseau électrique du Texas sont épuisés ! Bernstein : Sous la rareté de l'électricité, les mineurs comme IREN (IREN.US) deviendront des propriétaires d'infrastructures AI pour percevoir des loyers
La première liste de capacité de base d'ERCOT a été publiée, avec une capacité électrique fixée à 8 gigawatts ; Bernstein prévoit que la rareté augmentera les loyers et recommande six actions telles que IREN et CIFR.
Classique et intemporel ! Berkshire Hathaway envisage d'augmenter sa participation dans les cinq grands groupes commerciaux japonais, « flux de trésorerie solides + dividendes + rachats d'actions » pour verrouiller les capitaux à long terme.
Selon Masahiro Okafuji, président de l’Association japonaise du commerce extérieur, Berkshire Hathaway envisage d’augmenter sa participation dans les sociétés de commerce japonaises. Berkshire Hathaway détient plus de 10 % des actions de Mitsubishi Corporation, Sumitomo Corporation, Mitsui & Co., Marubeni Corporation et Itochu Corporation, et pourrait accroître ses parts dans ces entreprises.
La hausse des taux d'intérêt de la Réserve fédérale est actée, les marchés boursiers de la région Asie-Pacifique s'affichent en hausse, le Nikkei gagne 1 %, le marché obligataire subit une pression, tandis que l'or et l'argent rebondissent.
Après avoir absorbé le choc de la hausse des taux, les contrats à terme sur actions américaines se sont stabilisés en premier après la clôture, soutenant le moral des marchés en Asie-Pacifique. L'indice Nikkei 225 a ouvert en hausse de 0,9 % avant de réduire ses gains à 0,18 %. Les principaux indices sud-coréens ont également ouvert en hausse puis ont reculé. Le rendement des obligations australiennes à dix ans a légèrement baissé de 2 points de base. Le prix de l'or a rebondi de 0,3 %, s'approchant du seuil des 4 300 dollars.
Prix des cryptos
Plus
