एथरस्फेयर के सॉफ़्टवेयर पर एक जटिल आपूर्ति श्रृंखला हमले का पता चलने के बाद ब्लॉकचेन सुरक्षा प्रदाता स्लोमिस्ट ने एथेरियम पारिस्थितिकी तंत्र उपयोगकर्ताओं के लिए एक तत्काल सुरक्षा चेतावनी जारी की है।
एक्स सोशल मीडिया प्लेटफॉर्म पर एक हालिया पोस्ट में, स्लोमिस्ट ने घोषणा की कि हैकर्स द्वारा सॉफ्टवेयर के दो टुकड़ों से समझौता किया गया है।
साइबर सुरक्षा फर्म का दावा है कि हमलावर GitHub खातों में सेंध लगाने और दुर्भावनापूर्ण सॉफ़्टवेयर को तैनात करने के लिए वैध सॉफ़्टवेयर रिलीज़ प्रक्रियाओं का लाभ उठाने में सक्षम थे।
यह हमला संभावित रूप से विंडोज़, मैकओएस और लिनक्स सहित कई ऑपरेटिंग सिस्टम पर उपयोगकर्ताओं को प्रभावित कर सकता है।
प्रभावित सॉफ्टवेयर स्वार्म का हिस्सा है, जो व्यापक एथेरियम पारिस्थितिकी तंत्र से संबंधित एक विकेन्द्रीकृत भंडारण नेटवर्क है।
सुरक्षा विशेषज्ञों ने आगाह किया है कि ये दुर्भावनापूर्ण सॉफ़्टवेयर रिलीज़ हमलावरों को क्रिप्टोकरेंसी वॉलेट क्रेडेंशियल्स से समझौता करने, निजी चाबियाँ चुराने और प्रभावित सिस्टम पर स्थायी पिछले दरवाजे खोलने में सक्षम कर सकते हैं।
परिष्कृत मैलवेयर हमला
इस हमले की सबसे चिंताजनक विशेषताओं में से एक दुर्भावनापूर्ण सॉफ़्टवेयर को प्रबंधित करने में मदद करने के लिए एथेरियम के ब्लॉकचेन बुनियादी ढांचे की भागीदारी है।
स्लोमिस्ट बताता है कि यह मैलवेयर दुर्भावनापूर्ण जावास्क्रिप्ट कोड को पुनः प्राप्त करता है और चलाता है।
हालाँकि, यह हमला केवल एक साधारण मैलवेयर संक्रमण नहीं है।
साइबर सुरक्षा फर्म ने खुलासा किया कि हमलावर विकेंद्रीकृत कमांड-एंड-कंट्रोल (सी2) कॉन्फ़िगरेशन रिपॉजिटरी के रूप में एथेरियम स्मार्ट अनुबंध का लाभ उठा रहे हैं।
यह हमलावरों को दुर्भावनापूर्ण सॉफ़्टवेयर की नई तैनाती की आवश्यकता के बिना मैलवेयर को प्रबंधित करने वाले सर्वर पते को गतिशील रूप से अपडेट करने की क्षमता देता है।
दिलचस्प बात यह है कि वही एथेरियम स्मार्ट कॉन्ट्रैक्ट पहले कुख्यात स्लीपीडक और ईथरडक मैलवेयर हमलों से जुड़ा था। इन अभियानों ने ओपन वीएसएक्स मार्केटप्लेस पर दुर्भावनापूर्ण एक्सटेंशन का उपयोग करने वाले डेवलपर्स को लक्षित किया।
यह इस संभावना की ओर इशारा करता है कि नया हमला क्रिप्टोकरेंसी डेवलपर्स और उपयोगकर्ताओं से समझौता करने के उद्देश्य से एक व्यापक ऑपरेशन का हिस्सा हो सकता है।
सॉकेट और सेफडेप के स्वतंत्र सुरक्षा शोधकर्ताओं ने स्वार्म वॉलेट फ़ाइलों को चुराने और लगातार रिमोट एक्सेस टूल को तैनात करने के उद्देश्य से मैलवेयर की भी खोज की।
इस खोज के परिणामस्वरूप, स्लोमिस्ट ने उपयोगकर्ताओं को प्रभावित पैकेज को तुरंत अनइंस्टॉल करने और स्वच्छ संस्करण 13.2.0 पर वापस रोल करने की सलाह दी।
इस बीच, स्वार्म डेस्कटॉप v0.56.2 के उपयोगकर्ताओं को क्लीन v0.56.3 सॉफ़्टवेयर रिलीज़ पर अपडेट करने की सलाह दी गई थी।
