Простой по виду код использовал блокчейн Ethereum для получения скрытых URL-адресов. Эти адреса направляли скомпрометированные системы на скачивание вредоносного ПО второго этапа.

Исследователи ReversingLabs обнаружили два пакета NPM, которые использовали смарт-контракты Ethereum для сокрытия вредоносных URL-адресов и обхода средств защиты.

Опубликовано впервые на Coinpedia Fintech News.

Ethereum, основа для крипто-приложений и DeFi-проектов, все чаще используется в качестве инструмента для кибератак. Исследователи ReversingLabs обнаружили два npm пакета, скрывающих вредоносные команды внутри Ethereum smart contracts, что стало новым витком в атаках на цепочки поставок программного обеспечения. Подробнее о том, как это было осуществлено, далее. Простые пакеты содержали…

Согласно новым данным, хакеры используют смарт-контракты Ethereum для маскировки вредоносных команд, создавая для специалистов по кибербезопасности новую проблему. Злоумышленники используют метод, позволяющий им скрываться за трафиком блокчейна, который часто выглядит законным, что значительно усложняет обнаружение. Исследователи отмечают, что это создает серьезный вызов для защиты от киберугроз.