ブロックチェーンセキュリティプロバイダーのSlowMistは、Ethersphereのソフトウェア上で複雑なサプライチェーン攻撃が検出されたことを受けて、Ethereumエコシステムのユーザーに緊急のセキュリティ警告を発した。
X ソーシャル メディア プラットフォームへの最近の投稿で、SlowMist は 2 つのソフトウェアがハッカーによって侵害されたと発表しました。
サイバーセキュリティ会社は、攻撃者がGitHubアカウントに侵入し、正規のソフトウェアリリースプロセスを利用して悪意のあるソフトウェアを展開することができたと主張している。
この攻撃は、Windows、macOS、Linux などの複数のオペレーティング システムを使用しているユーザーに影響を与える可能性があります。
影響を受けるソフトウェアは、より広範なイーサリアム エコシステムに属する分散型ストレージ ネットワークである Swarm の一部です。
セキュリティ専門家らは、これらの悪意のあるソフトウェアのリリースにより、攻撃者が仮想通貨ウォレットの認証情報を侵害し、秘密鍵を盗み、影響を受けるシステム上に永久的なバックドアを開く可能性があると警告している。
高度なマルウェア攻撃
この攻撃の最も懸念される特徴の 1 つは、悪意のあるソフトウェアの管理にイーサリアムのブロックチェーン インフラストラクチャが関与していることです。
SlowMist は、このマルウェアは悪意のある JavaScript コードを取得して実行すると説明しています。
ただし、この攻撃は単なるマルウェア感染ではありません。
このサイバーセキュリティ会社は、攻撃者がイーサリアム スマート コントラクトを分散型コマンド アンド コントロール (C2) 構成リポジトリとして利用していることを明らかにしました。
これにより、攻撃者は、悪意のあるソフトウェアを新たに展開することなく、マルウェアを管理するサーバー アドレスを動的に更新できるようになります。
興味深いことに、同じイーサリアム スマート コントラクトは、以前、悪名高い SleepyDuck および EtherDuck マルウェア攻撃に関連付けられていました。これらのキャンペーンは、Open VSX マーケットプレイスで悪意のある拡張機能を使用する開発者をターゲットにしていました。
これは、新たな攻撃が、仮想通貨開発者とユーザーへの侵害を目的とした広範な作戦の一部である可能性を示しています。
Socket と SafeDep の独立セキュリティ研究者も、Swarm ウォレットのファイルを盗み、永続的なリモート アクセス ツールを展開することを目的としたマルウェアを発見しました。
この発見の結果、SlowMist はユーザーに対し、影響を受けるパッケージを直ちにアンインストールし、クリーンなバージョン 13.2.0 にロールバックするようアドバイスしました。
それまでの間、Swarm Desktop v0.56.2 のユーザーは、クリーンな v0.56.3 ソフトウェア リリースにアップデートすることが推奨されました。
