Krypto-Hacker nutzen jetzt Ethereum Smart Contracts, um Malware-Payloads zu verschleiern
Ethereum ist zur neuesten Angriffsfläche für Software-Lieferkettenangriffe geworden.
Forscher von ReversingLabs haben Anfang dieser Woche zwei bösartige NPM-Pakete entdeckt, die Ethereum Smart Contracts nutzten, um schädlichen Code zu verbergen. Dadurch konnte die Malware herkömmliche Sicherheitsprüfungen umgehen.
NPM ist ein Paketmanager für die Laufzeitumgebung Node.js und gilt als das weltweit größte Software-Register, in dem Entwickler auf Code zugreifen und diesen teilen können, der zu Millionen von Softwareprogrammen beiträgt.
Die Pakete „colortoolsv2“ und „mimelib2“ wurden im Juli in das weit verbreitete Node Package Manager Repository hochgeladen. Sie schienen auf den ersten Blick einfache Dienstprogramme zu sein, griffen in der Praxis jedoch auf die Ethereum-Blockchain zu, um versteckte URLs abzurufen, die kompromittierte Systeme dazu veranlassten, eine zweite Malware-Stufe herunterzuladen.
Durch das Einbetten dieser Befehle in einen Smart Contract tarnten die Angreifer ihre Aktivitäten als legitimen Blockchain-Verkehr, was die Erkennung erschwerte.
„Das ist etwas, das wir bisher noch nicht gesehen haben“, sagte ReversingLabs-Forscherin Lucija Valentić in ihrem Bericht. „Es unterstreicht die schnelle Entwicklung von Strategien zur Umgehung der Erkennung durch böswillige Akteure, die Open-Source-Repositories und Entwickler ins Visier nehmen.“
Die Technik baut auf einem alten Vorgehen auf. Frühere Angriffe nutzten vertrauenswürdige Dienste wie GitHub Gists, Google Drive oder OneDrive, um bösartige Links zu hosten. Durch die Nutzung von Ethereum Smart Contracts fügten die Angreifer einer bereits gefährlichen Lieferketten-Taktik eine Krypto-Note hinzu.
Der Vorfall ist Teil einer größeren Kampagne. ReversingLabs entdeckte, dass die Pakete mit gefälschten GitHub-Repositories verbunden waren, die sich als cryptocurrency-trading bots ausgaben. Diese Repositories waren mit erfundenen Commits, gefälschten Benutzerkonten und künstlich erhöhten Stern-Bewertungen versehen, um legitim zu wirken.
Entwickler, die den Code herunterluden, liefen Gefahr, Malware zu importieren, ohne es zu bemerken.
Lieferkettenrisiken bei Open-Source-Krypto-Tools sind nicht neu. Im vergangenen Jahr meldeten Forscher mehr als 20 bösartige Kampagnen, die Entwickler über Repositories wie npm und PyPI ins Visier nahmen.
Viele zielten darauf ab, Wallet-Zugangsdaten zu stehlen oder Krypto-Miner zu installieren. Doch die Nutzung von Ethereum Smart Contracts als Verteilungsmechanismus zeigt, dass Gegner sich schnell anpassen, um sich in Blockchain-Ökosysteme einzufügen.
Eine Erkenntnis für Entwickler ist, dass beliebte Commits oder aktive Maintainer gefälscht sein können und selbst scheinbar harmlose Pakete versteckte Schadsoftware enthalten können.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Fed-Beamte senden verstärkt falkenhafte Signale! Der „dritte Mann“ sagt, dass in diesem Jahr möglicherweise eine weitere Zinserhöhung bevorsteht; Goolsbee warnt, dass eine anhaltend über dem Ziel liegende Inflation „mit dem Feuer spielen“ ist.
Mehrere Mitglieder der US-Notenbank äußerten sich zur Inflationsentwicklung und zu den Aussichten für die Zinssätze.
OpenAI tritt gegen Meta an: Veröffentlichung des persönlichen KI-Assistenten Dots, Premium-Abonnement kostet 500 US-Dollar pro Monat, fünfmal so viel wie die High-End-Version von Muse
Um Marktanteile mit Metas Muse zu konkurrieren, hat OpenAI den „Always-on“-AI-Agenten Dots veröffentlicht. Dots läuft auf dem GPT-6-basierten Astra-Modell und kann selbsttätig Aufgaben wie Recherche, Programmierung und das Verfassen von Dokumenten für Nutzer übernehmen. Am selben Tag brachte OpenAI außerdem das GPT-6.1 Sol-Modell auf den Markt, dessen Leistung nahezu der von Astra entspricht, dessen Standard-Token-Preis jedoch nur ein Fünftel des Astra-Preises beträgt. Der Aktienkurs von Meta fiel nach der Veröffentlichung von Dots zunächst kurzzeitig, drehte dann ins Plus und schloss schließlich mit einem Anstieg von 3,24 %.
Krypto-Preise
Mehr
