Los hackers de criptomonedas ahora están utilizando contratos inteligentes de Ethereum para ocultar cargas útiles de malware
Ethereum se ha convertido en el último frente de los ataques a la cadena de suministro de software.
Investigadores de ReversingLabs descubrieron a principios de esta semana dos paquetes maliciosos de NPM que utilizaban contratos inteligentes de Ethereum para ocultar código dañino, permitiendo que el malware eludiera los controles de seguridad tradicionales.
NPM es un gestor de paquetes para el entorno de ejecución Node.js y se considera el registro de software más grande del mundo, donde los desarrolladores pueden acceder y compartir código que contribuye a millones de programas de software.
Los paquetes, “colortoolsv2” y “mimelib2”, fueron subidos al ampliamente utilizado repositorio Node Package Manager en julio. A primera vista, parecían ser utilidades simples, pero en la práctica, aprovechaban la blockchain de Ethereum para obtener URLs ocultas que dirigían a los sistemas comprometidos a descargar malware en una segunda etapa.
Al incrustar estos comandos dentro de un contrato inteligente, los atacantes disfrazaban su actividad como tráfico legítimo de blockchain, dificultando su detección.
“Esto es algo que no habíamos visto previamente”, dijo la investigadora de ReversingLabs, Lucija Valentić, en su informe. “Destaca la rápida evolución de las estrategias de evasión de detección por parte de actores maliciosos que están acechando repositorios de código abierto y desarrolladores.”
La técnica se basa en un viejo manual. Ataques anteriores han utilizado servicios confiables como GitHub Gists, Google Drive o OneDrive para alojar enlaces maliciosos. Al aprovechar contratos inteligentes de Ethereum en su lugar, los atacantes agregaron un giro relacionado con las criptomonedas a una táctica de cadena de suministro ya peligrosa.
El incidente forma parte de una campaña más amplia. ReversingLabs descubrió que los paquetes estaban vinculados a repositorios falsos de GitHub que se hacían pasar por cryptocurrency trading bots. Estos repos estaban inflados con commits fabricados, cuentas de usuario falsas y conteos de estrellas exagerados para parecer legítimos.
Los desarrolladores que descargaban el código corrían el riesgo de importar malware sin darse cuenta.
Los riesgos en la cadena de suministro de herramientas cripto de código abierto no son nuevos. El año pasado, los investigadores señalaron más de 20 campañas maliciosas dirigidas a desarrolladores a través de repositorios como npm y PyPI.
Muchas estaban orientadas a robar credenciales de billeteras o instalar mineros de criptomonedas. Pero el uso de contratos inteligentes de Ethereum como mecanismo de entrega demuestra que los adversarios se están adaptando rápidamente para integrarse en los ecosistemas blockchain.
Una lección para los desarrolladores es que los commits populares o los mantenedores activos pueden ser falsificados, y que incluso los paquetes aparentemente inofensivos pueden contener cargas ocultas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Colapso nocturno de las acciones estadounidenses: una tormenta de retroalimentación desencadenada por una "carrera de 100 mil millones de dólares"
Una oleada de presión vendedora de cientos de miles de millones de dólares desencadenó una "carrera" en Wall Street, pero esos inversores inteligentes que intentaron adelantarse terminaron impulsando una estampida: el Nasdaq cayó un 6,4% en un solo día, los semiconductores se desplomaron un 12% y la que antes era la “mejor operación del año” en IA y energía colapsó en 48 horas. Lo más peligroso es que la presión vendedora rezagada todavía está en camino. Esta tormenta reflexiva se debe a que, cuando todos conocen el mismo guion y actúan simultáneamente según él, el guion en sí mismo deja de funcionar.
¡Las elecciones de medio término sacuden el mercado estadounidense! Las expectativas alcistas de Wall Street quedan desacreditadas y la presión de venta podría persistir a corto plazo.
Durante varias semanas, las principales instituciones de trading de Wall Street aseguraban que después de las elecciones intermedias de Estados Unidos, el rally del mercado de valores se reanudaría. Sin embargo, el desempeño del mercado el jueves dio un giro dramático a esa predicción.
Bernstein comenta sobre el informe financiero del Q3 de Datadog (DDOG.US): resultados sólidos pero las proyecciones “no fueron sorprendentes”, reduciendo las expectativas de ingresos del negocio de IA.
Bernstein redujo el precio objetivo de Datadog de 350 dólares a 273 dólares, pero mantuvo la calificación de "outperform".
El S&P perdió 2.8 billones en un solo día, BTIG advierte: esto no es el suelo, la verdadera venta recién empieza.
El estratega jefe de tecnología de BTIG, Krinsky, advierte que la fuerte caída de las acciones estadounidenses de ayer no representa un piso, sino el comienzo. Cerca del 70% de los componentes del S&P 500 todavía están por encima de la media móvil de 200 días; el alto indicador de amplitud significa que la liquidación aún está lejos de terminar. Si los sectores defensivos como salud y consumo básico comienzan a caer junto con el resto, será cuando realmente "caigan generales y soldados juntos", y el S&P podría apuntar directamente a los 7000 puntos.
Precios de las criptos
Más
