Kripto xakerlar endi zararli dastur yuklamalarini yashirish uchun Ethereum smart-kontraktlaridan foydalanmoqda
Ethereum dasturiy ta'minot ta'minot zanjiri hujumlari uchun so‘nggi frontga aylandi.
ReversingLabs tadqiqotchilari shu hafta boshida Ethereum smart-kontraktlaridan zararli kodni yashirish uchun foydalangan ikki zararli NPM paketini aniqladilar, bu esa zararli dasturiy ta'minotga an’anaviy xavfsizlik tekshiruvlaridan chetlab o‘tishga imkon berdi.
NPM — bu Node.js ishga tushirish muhiti uchun paket menejeri bo‘lib, dunyodagi eng yirik dasturiy ta'minot reyestri hisoblanadi. Dasturchilar bu yerda millionlab dasturiy ta'minot dasturlariga hissa qo‘shadigan kodga kirish va uni ulashishlari mumkin.
“colortoolsv2” va “mimelib2” nomli paketlar iyul oyida keng qo‘llaniladigan Node Package Manager repozitoriyasiga yuklangan. Ular dastlab oddiy yordamchi dasturlar sifatida ko‘ringan, ammo amalda ular Ethereum blokcheynidan yashirin URL manzillarini olish uchun foydalanilgan va bu manzillar orqali zararlangan tizimlar ikkinchi bosqich zararli dasturini yuklab olishga yo‘naltirilgan.
Bu buyruqlarni smart-kontrakt ichiga joylashtirish orqali hujumchilar o‘z faoliyatini qonuniy blokcheyn trafigi sifatida ko‘rsatib, aniqlashni yanada qiyinlashtirdilar.
“Bu biz ilgari ko‘rmagan narsa,” — dedi ReversingLabs tadqiqotchisi Lucija Valentić o‘z hisobotida. “Bu ochiq manbali repozitoriyalar va dasturchilarni nishonga olgan zararli aktorlar tomonidan aniqlashdan qochish strategiyalarining tez rivojlanayotganini ko‘rsatadi.”
Ushbu texnika eski usullarga asoslanadi. Ilgari bo‘lib o‘tgan hujumlarda zararli havolalarni joylashtirish uchun GitHub Gists, Google Drive yoki OneDrive kabi ishonchli xizmatlardan foydalanilgan. Endi esa Ethereum smart-kontraktlaridan foydalanish orqali hujumchilar xavfli ta'minot zanjiri taktikasiga kripto rang-barangligini qo‘shdilar.
Bu hodisa kengroq kampaniyaning bir qismi hisoblanadi. ReversingLabs ushbu paketlarni soxta GitHub repozitoriylariga bog‘liq ekanini aniqladi, ular cryptocurrency trading botlari sifatida ko‘rsatilgan. Bu repozitoriyalarga soxta commitlar, yolg‘on foydalanuvchi akkauntlari va sun’iy ravishda ko‘paytirilgan yulduzlar soni qo‘shilib, ular ishonchli ko‘rinishga keltirilgan.
Kodni yuklab olgan dasturchilar zararli dasturiy ta'minotni sezmasdan import qilish xavfiga duch kelishgan.
Ochiq manbali kripto vositalaridagi ta'minot zanjiri xavflari yangilik emas. O‘tgan yili tadqiqotchilar npm va PyPI kabi repozitoriyalar orqali dasturchilarni nishonga olgan 20 dan ortiq zararli kampaniyani aniqlashgan.
Ularning ko‘pchiligi wallet ma’lumotlarini o‘g‘irlash yoki kripto minerlarni o‘rnatishga qaratilgan edi. Ammo Ethereum smart-kontraktlaridan yetkazib berish mexanizmi sifatida foydalanish, raqiblar blokcheyn ekotizimiga tez moslashayotganini ko‘rsatadi.
Dasturchilar uchun xulosa shuki, mashhur commitlar yoki faol maintainerlar soxta bo‘lishi mumkin va hatto oddiy ko‘ringan paketlar ham yashirin zararli yuklarga ega bo‘lishi mumkin.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSh va Eron o‘rtasidagi vaziyat inflyatsiya xavotirini qayta kuchaytirdi, Brent nefti narxi 95 dollarga chiqdi, global obligatsiyalar bozori kuchli sotuvga uchradi, Koreya fond bozori 4% ga tushib ketdi
AQSh va Eron o'rtasidagi harbiy to'qnashuvlar yana avj oldi, neft narxlari keskin oshdi, inflyatsiya xavotirlari va foiz stavkalarini oshirish kutilmalari ham bir vaqtning o'zida kuchaydi. AQSh, Yaponiya va Avstraliya davlat obligatsiyalari bozorlarida daromadlar oxirgi o'n yil, hatto bir necha o'n yildagi eng yuqori ko'rsatkichlarga chiqdi. Janubiy Koreya indeksining pasayishi 4% gacha kengaydi, SK Hynix va Samsung Electronics aksiyalari ham 4% dan ko‘proq qiymatini yo‘qotdi. Brent nefti 1% ga oshib, bir barreli 95,61 dollarga yetdi, dizel narxi so‘nggi to‘rt oy ichidagi maksimal darajaga chiqdi, Yevropa tabiiy gaz narxlari esa 2023 yildan shu tarafdagi eng yuqori nuqtasiga etdi.
Apple rahbariyatidagi o‘zgarishlar “narxi” aniqlandi: Ternus 75% ulush bilan S&P 500 ko‘rsatkichiga garov tikadi, Cook maoshini kamaytirib, barqaror o‘tishni ta’minlaydi
Apple’ning yangi CEO’si John Ternus’ning 2027 moliyaviy yil uchun maqsadli ish haqi jami taxminan 58 million dollarni tashkil qiladi, shundan 55 million dollarlik aksiya mukofoti 75% to’g’ridan-to’g’ri S&P 500 indeksining natijasiga bog’langan. Ijrochi direktorlikka o’tgan Tim Cook’ning yangi ish haqi rejasi maqsadli jami taxminan 47 million dollarni tashkil qiladi, shundan 45 million dollarlik aksiya mukofotining yarmi umumiy bozor natijasiga bog’langan.
Yangi Zelandiya markaziy banki ketma-ket ikki marta foiz stavkasini oshirdi, global markaziy banklar “ma'lumotlarga asoslangan qisqarish” bosqichiga kirdi! “Yanada balandroq va uzoqroq” bozorda asosiy narxlash yo‘nalishiga qaytdi
Yangi Zelandiya Markaziy banki ketma-ket ikkinchi marta asosiy foiz stavkasini oshirdi, bu esa pastroq rag'batlantiruvchi siyosat muhitiga o‘tish va inflyatsion bosimni jilovlashga qaratilgan. Bozordagi umumiy kutilyotganidek, Yangi Zelandiya Rezerv Banki Pul-kredit siyosati qo‘mitasi chorshanba kuni Wellington’da rasmiy naqd pul stavkasini 0,25 foiz bandga ko‘tarib, 2,75% ga yetkazdi. Yangi Zelandiya Rezerv Bankining eng so‘nggi prognozlariga ko‘ra, yil oxirigacha yana 0,25 foiz bandga oshirish ehtimoli mavjud.
Kripto narxlari
Ko'proq
