Хакеры придумали маскировать вредоносный код через смарт-контракты Ethereum

511

2 мин

04.09.2025

Исследователи компании ReversingLabs сообщили о новой форме атак на цепочку поставок программного обеспечения. Злоумышленники использовали смарт-контракты Ethereum, чтобы скрывать вредоносный код и обходить традиционные системы защиты. Это 1-й случай, когда блокчейн применяется как канал для загрузки вредоносных компонентов в подобных методах.

Атака началась с размещения на платформе Node Package Manager (NPM) 2-х пакетов под названиями colortoolsv2 и mimelib2. На 1-й взгляд они выглядели как обычные инструменты для разработчиков. На практике же они обращались к смарт-контрактам в сети Ethereum, чтобы получать скрытые ссылки, ведущие на 2-ю стадию вредоносного ПО. Такой метод маскировки делал трафик похожим на легитимные операции в блокчейне.

По словам исследователя Lucija Valentic, это подчеркивает быстрые изменения в тактике киберпреступников. Ранее они использовали такие сервисы, как GitHub Gists, Google Drive или OneDrive для размещения вредоносных ссылок. Теперь же блокчейн стал новым инструментом в их арсенале, усложняя обнаружение пакетов в популярных репозиториях.

ReversingLabs отмечает, что выявленные пакеты были частью более масштабной кампании. Они связаны с фальшивыми репозиториями на GitHub, которые имитировали ботов для криптотрейдинга. Чтобы создать видимость легитимности, злоумышленники накручивали коммиты, звезды и генерировали поддельные аккаунты.

Проблема атак на цепочку поставок через открытые репозитории не нова. За последний год было зафиксировано более 20 кампаний с вредоносными пакетами в NPM и PyPI. Чаще всего они были направлены на кражу криптокошельков или установку майнеров. Новый случай показывает, что злоумышленники переходят к более сложным методам внедрения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Джастин Сан представил Sun Studies как способ добиться успеха с нуля

Основатель Tron Джастин Сан рассказал, что Sun Studies сочетает идеи теории игр и эволюции и помогает молодым людям выбирать наиболее выгодный путь с учетом времени и личных обстоятельств. По его словам, этот подход требует небольших затрат на обучение и подходит тем, кто начинает с нуля, но не обязательно должен полностью копироваться людьми с более сильными стартовыми позициями. Сан также напомнил о своих советах 2016 года не жениться, не покупать жилье и вкладываться в Nvidia и Tesla, а также сообщил, что использует ИИ для контроля показателей здоровья и продления активной жизни.

Джастин Сан связал спрос на гособлигации США с лидерством страны в ИИ

Основатель Tron Джастин Сан заявил, что рынок, возможно, слишком остро реагирует на риски вокруг кредитоспособности США, а главная проблема для гособлигаций страны связана не с платежеспособностью, а со способностью Вашингтона сохранять технологическое и военное лидерство. По его словам, устойчивый спрос на казначейские облигации США во многом зависит от доминирования страны в ИИ, производстве микросхем и инфраструктуре хранения данных. Сан также отметил, что рост доходности гособлигаций США может быть связан с конкуренцией за капитал между ИИ и защитными активами: когда инвесторы выбирают акции и другие перспективные направления, облигациям приходится предлагать более высокую доходность. Он добавил, что пока США сохраняют сильные позиции в сфере искусственного интеллекта, спрос на казначейские облигации останется высоким.

Четыре крупных инвестора за выходные купили SKHX на падении со средней ценой около $901,67

С прошлой пятницы 4 крупных счета открыли длинные позиции по фьючерсам SKHX на акции SK Hynix и суммарно купили 6 167,847 контракта на $5,5614 млн по средневзвешенной цене около $901,67. Диапазон сделок составил от $895 до $912,76, а на момент публикации цена SKHX достигла $960,75, что на 6,6% выше средней цены входа. Сейчас все 4 счета сохраняют позиции более чем на $1 млн каждый, их совокупная стоимость оценивается примерно в $5,9258 млн, а нереализованная прибыль — около $364 400. По расчетам, цена входа соответствовала примерно 1,1922 млн — 1,2159 млн вон, при средневзвешенном уровне около 1,2011 млн вон.

Глава отдела оценки моделей ByteDance Seed Хуан Вэньхао ушел в отставку и может запустить стартап

Руководитель отдела оценки моделей ByteDance Seed Хуан Вэньхао покинул компанию и, по имеющимся данным, может заняться собственным бизнесом. Ранее он руководил обучением моделей Yi в 01.AI, где участвовал в выпуске Yi-34B и Yi-Large. В ByteDance Seed, куда он перешел в августе 2024 года, Хуан Вэньхао сначала отвечал за техническое управление и планирование, а с начала 2025 года сосредоточился на оценке моделей, а также участвовал в развитии перспективных направлений и найме специалистов.

Акции Unitree Technology подскочили более чем на 16% в ходе дневных торгов

Акции Unitree Technology в ходе торговой сессии выросли более чем на 16%. Сейчас бумаги компании торгуются по 496 юаней.