PANews 4 de septiembre, según Cointelegraph, de acuerdo con un estudio de la empresa de cumplimiento de activos digitales ReversingLabs, los hackers han estado utilizando contratos inteligentes de Ethereum para almacenar instrucciones maliciosas y propagando un nuevo tipo de malware a través del repositorio de paquetes de Node Package Manager (NPM). Los paquetes "colortoolsv2" y "mimelib2" lanzados en julio obtienen la DIRECCIÓN de descarga del segundo fase del software malicioso consultando contratos inteligentes de la cadena de bloques, eludiendo los escaneos de seguridad tradicionales.
El ataque es parte de un gran engaño de ingeniería social, donde los hackers crean repositorios de bots de trading de criptomonedas falsos en GitHub, creando una imagen creíble a través de registros de envío falsificados, mantenimiento de cuentas y documentación profesional. Los investigadores señalan que, aunque la organización de hackers de Corea del Norte, Lazarus, ha utilizado técnicas similares, el uso de contratos inteligentes para alojar URL maliciosas es un hallazgo inédito, lo que muestra que las estrategias de ataque continúan evolucionando.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Investigación: los hackers encuentran una nueva forma de ocultar malware en contratos inteligentes de Ethereum.
PANews 4 de septiembre, según Cointelegraph, de acuerdo con un estudio de la empresa de cumplimiento de activos digitales ReversingLabs, los hackers han estado utilizando contratos inteligentes de Ethereum para almacenar instrucciones maliciosas y propagando un nuevo tipo de malware a través del repositorio de paquetes de Node Package Manager (NPM). Los paquetes "colortoolsv2" y "mimelib2" lanzados en julio obtienen la DIRECCIÓN de descarga del segundo fase del software malicioso consultando contratos inteligentes de la cadena de bloques, eludiendo los escaneos de seguridad tradicionales. El ataque es parte de un gran engaño de ingeniería social, donde los hackers crean repositorios de bots de trading de criptomonedas falsos en GitHub, creando una imagen creíble a través de registros de envío falsificados, mantenimiento de cuentas y documentación profesional. Los investigadores señalan que, aunque la organización de hackers de Corea del Norte, Lazarus, ha utilizado técnicas similares, el uso de contratos inteligentes para alojar URL maliciosas es un hallazgo inédito, lo que muestra que las estrategias de ataque continúan evolucionando.