Поставщик безопасности блокчейна SlowMist выпустил срочное предупреждение о безопасности для пользователей экосистемы Ethereum после того, как на программное обеспечение Ethersphere была обнаружена сложная атака на цепочку поставок.
В недавнем сообщении на платформе социальных сетей X компания SlowMist объявила, что хакеры взломали два программного обеспечения.
Фирма по кибербезопасности утверждает, что злоумышленникам удалось взломать учетные записи GitHub и воспользоваться законными процессами выпуска программного обеспечения для развертывания вредоносного программного обеспечения.
Атака потенциально может затронуть пользователей нескольких операционных систем, включая Windows, macOS и Linux.
Затронутое программное обеспечение является частью Swarm, децентрализованной сети хранения данных, принадлежащей более широкой экосистеме Ethereum.
Эксперты по безопасности предупреждают, что эти выпуски вредоносного программного обеспечения могут позволить злоумышленникам скомпрометировать учетные данные криптовалютного кошелька, украсть закрытые ключи и открыть постоянные бэкдоры в затронутых системах.
Сложная вредоносная атака
Одной из наиболее тревожных особенностей этой атаки является участие инфраструктуры блокчейна Ethereum в управлении вредоносным программным обеспечением.
SlowMist объясняет, что это вредоносное ПО извлекает и запускает вредоносный код JavaScript.
Однако эта атака — не просто заражение вредоносным ПО.
Фирма по кибербезопасности сообщила, что злоумышленники используют смарт-контракт Ethereum в качестве децентрализованного хранилища конфигурации управления и контроля (C2).
Это дает злоумышленникам возможность динамически обновлять адреса серверов, управляющих вредоносным ПО, без необходимости нового развертывания вредоносного ПО.
Интересно, что тот же смарт-контракт Ethereum ранее был связан с печально известными атаками вредоносных программ SleepyDuck и EtherDuck. Эти кампании были нацелены на разработчиков, использующих вредоносные расширения на торговой площадке Open VSX.
Это указывает на возможность того, что новая атака может быть частью более широкой операции, направленной на компрометацию разработчиков и пользователей криптовалюты.
Независимые исследователи безопасности из Socket и SafeDep также обнаружили вредоносное ПО, направленное на кражу файлов кошелька Swarm и развертывание инструментов постоянного удаленного доступа.
В результате этого обнаружения SlowMist посоветовал пользователям немедленно удалить затронутый пакет и вернуться к чистой версии 13.2.0.
Тем временем пользователям Swarm Desktop v0.56.2 было рекомендовано обновиться до чистой версии программного обеспечения v0.56.3.
