Gumagamit na ngayon ang mga crypto hacker ng Ethereum smart contracts upang itago ang malware payloads
Ang Ethereum ay naging pinakabagong larangan para sa mga pag-atake sa software supply chain.
Nadiskubre ng mga mananaliksik mula sa ReversingLabs ngayong linggo ang dalawang malisyosong NPM packages na gumamit ng Ethereum smart contracts upang itago ang mapaminsalang code, na nagpapahintulot sa malware na makalusot sa mga tradisyonal na security checks.
Ang NPM ay isang package manager para sa runtime environment na Node.js at itinuturing na pinakamalaking software registry sa mundo, kung saan maaaring mag-access at magbahagi ng code ang mga developer na tumutulong sa milyun-milyong software programs.
Ang mga packages na “colortoolsv2” at “mimelib2,” ay na-upload sa malawakang ginagamit na Node Package Manager repository noong Hulyo. Sa unang tingin, tila mga simpleng utility lamang ito, ngunit sa aktwal, ginamit nila ang blockchain ng Ethereum upang kunin ang mga nakatagong URL na nagdidirekta sa mga apektadong sistema na mag-download ng second-stage malware.
Sa pamamagitan ng pag-embed ng mga command na ito sa loob ng isang smart contract, naitago ng mga umaatake ang kanilang aktibidad bilang lehitimong blockchain traffic, kaya mas mahirap itong matukoy.
“Ito ay isang bagay na hindi pa namin nakita noon,” ayon sa ulat ng mananaliksik ng ReversingLabs na si Lucija Valentić. “Ipinapakita nito ang mabilis na pag-usbong ng mga estratehiya sa pag-iwas sa detection ng mga malisyosong aktor na nagba-browse sa open source repositories at mga developer.”
Ang teknik na ito ay nakabatay sa isang lumang taktika. Sa mga nakaraang pag-atake, ginamit ang mga pinagkakatiwalaang serbisyo tulad ng GitHub Gists, Google Drive, o OneDrive upang mag-host ng malisyosong mga link. Sa paggamit ng Ethereum smart contracts, nagdagdag ang mga umaatake ng crypto-flavored na twist sa isang dati nang mapanganib na supply chain tactic.
Ang insidenteng ito ay bahagi ng mas malawak na kampanya. Natuklasan ng ReversingLabs ang mga packages na konektado sa mga pekeng GitHub repositories na nagpapanggap bilang cryptocurrency trading bots. Ang mga repo na ito ay pinalamanan ng mga pekeng commit, bogus na user accounts, at pinalaking bilang ng star upang magmukhang lehitimo.
Ang mga developer na nag-download ng code ay nanganganib na mag-import ng malware nang hindi nila namamalayan.
Ang mga panganib sa supply chain sa open-source crypto tooling ay hindi na bago. Noong nakaraang taon, iniulat ng mga mananaliksik ang higit sa 20 malisyosong kampanya na tumatarget sa mga developer sa pamamagitan ng mga repository tulad ng npm at PyPI.
Marami sa mga ito ay naglalayong magnakaw ng wallet credentials o mag-install ng crypto miners. Ngunit ang paggamit ng Ethereum smart contracts bilang delivery mechanism ay nagpapakita na mabilis na umaangkop ang mga kalaban upang mag-blend in sa blockchain ecosystems.
Isang aral para sa mga developer ay ang mga popular na commit o aktibong maintainer ay maaaring peke, at kahit ang mga tila inosenteng packages ay maaaring may dalang nakatagong payloads.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Sundan ang Samsung, lahat ng proseso ng TSMC, magtataas ng presyo ng 10~15%?
Ang biglang pagtaas ng demand sa AI ay nagdulot ng matinding kakulangan sa advanced production capacity ng TSMC, kung saan halos nakuha na ng Apple at Nvidia ang N2/N3 capacities. Matapos unang magtaas ng presyo ang Samsung ng 10~15% para sa 4/5 nanometer process noong Hulyo, plano ring sundan ito ng TSMC, na inuna na ang pagtaas ng 15% sa N3. Ang N2 at N5 ay itataas uli ng 5~10% pinakamaaga sa simula ng 2027, habang ang mga mature nodes tulad ng N12/N16/N28 ay magdadagdag din ng hanggang 10%. Ang matibay na kakayahan sa pagpepresyo ay nagtulak sa Wall Street na malaki ang itinaas ng kanilang inaasahang kita at target price para sa kumpanya.
May bitak na sa Jackson Hole: Nagbenta ang Amerika ng euro at bumili ng yen nang walang paalam, nag-aalala ang European Central Bank na baka biglang mawala ang dollar swap quota.
Ang insidenteng ito ay nagpapakita na ang mga pamantayan para sa transatlantikong kooperasyon sa pananalapi ay malapit nang magkalamat. Ang hindi karaniwang unilateral na operasyon sa pananalapi ng Estados Unidos ay nagdulot ng malalim na pangamba sa Europa: Ang pagbabago ng patakaran ng administrasyon ni Trump ay nagwawalang-bahala sa mga interes ng mga kaalyado, at maaari pang gawing "sandata" ang pundasyon ng pandaigdigang katatagan sa pananalapi. Bagaman sinusubukan ng Federal Reserve na magpakalma, hindi na nito mapanagot ang hindi mahulaan ng pamahalaang Amerikano, at napinsala nang husto ang tiwala sa pagitan ng Amerika at Europa.
Kasunod ng Samsung, lahat ng proseso ng production ng TSMC tumaas ng 10~15%?
Pinakamalakas na El Niño sa kasaysayan paparating? Ayon sa Barclays: Ang palm oil, goma, at kape ay maaaring tumaas ng 30%-40% sa loob ng 18 buwan
Nagbabala ang Barclays na ang kasalukuyang El Niño peak ay maaaring umabot ng 3.2℃, na 15% na mas malakas kaysa noong 2015-16, at magtatala ng bagong rekord. Ang epekto sa suplay ay unang tatama sa sektor ng agrikultura sa Timog-silangang Asya, at pagkatapos ay maaapektuhan ang mga industriyal na metal, na posibleng tumaas ang presyo ng tanso at aluminyo ng hanggang 20%, at ang thermal coal ng 40%. Kasabay ng kakulangan sa pamumuhunan sa loob ng maraming taon at patuloy na pagbaba ng imbentaryo, malinaw na nagpapakita na nagiipit na ang supply ng mga pangunahing kalakal.
Mga presyo ng crypto
Higit pa
