क्रिप्टो हैकर्स एथेरियलम स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर छुपाते हैं

रिवर्सिंगलैब्स के सुरक्षा शोधकर्ताओं ने एक नवीन सप्लाई चेन हमला पहचाना है जो मैलवेयर वितरण को छिपाने के लिए एथेरियम स्मार्ट कॉन्ट्रैक्ट का उपयोग करता है। दो दुर्भावनापूर्ण NPM पैकेज, जो"colortoolsv2" और"mimelib2" नामक निष्पाप उपयोगिताओं का बहाना करते हैं, ने स्मार्ट कॉन्ट्रैक्ट कॉल्स को एकीकृत किया ताकि छिपे हुए URL प्राप्त किए जा सकें जो समझौता किए गए सिस्टमों को दूसरी चरण के पेलोड वितरित करते हैं। यह तकनीक पारंपरिक स्थैतिक और गतिशील कोड निरीक्षणों को बाईपास करती है, क्योंकि ब्लॉकचेन लेनदेन के भीतर पुनर्प्राप्ति लॉजिक एम्बेड किया जाता है, जिससे दुर्भावनापूर्ण गतिविधि वैध नेटवर्क ट्रैफिक में मिल जाती है।

हमलावरों ने नकली GitHub रिपॉजिटरी पंजीकृत कीं जिनमें फर्जी कमिट्स, बढ़ाए गए स्टार काउंट और नकली उपयोगकर्ता योगदान शामिल थे ताकि विश्वास बढ़ाया जा सके। पीड़ित पर्यावरण जो इन पैकेजों को निष्पादित करते हैं, एथेरियम नोड्स से संपर्क करते हैं ताकि कॉन्ट्रैक्ट फंक्शंस को बुला सकें, जो छुपे हुए डाउनलोड लिंक लौटाते हैं। इस विधि ने पहचान की जटिलता बढ़ाई, क्योंकि ब्लॉकचेन-आधारित कॉलबैक ने मानक सॉफ्टवेयर रजिस्ट्रीज़ में न्यूनतम ट्रेस छोड़े। विश्लेषकों का कहना है कि यह पुरानी रणनीतियों का विकास है जो पेलोड वितरण के लिए सार्वजनिक होस्टिंग सेवाओं जैसे GitHub Gists या क्लाउड स्टोरेज पर निर्भर थीं।

रिवर्सिंगलैब्स रिपोर्ट करता है कि ये हमले दो स्मार्ट कॉन्ट्रैक्ट पतों का प्रयोग करते हैं जो एन्क्रिप्टेड पेलोड मेटाडेटा के वितरण को नियंत्रित करते हैं। पैकेज निष्पादन के दौरान, NPM रजिस्ट्री का वितरण तंत्र एक स्टब मॉड्यूल लोड करता है जो मास्क किए गए एंडपॉइंट के लिए कॉन्ट्रैक्ट से प्रश्न करता है। फिर यह एंडपॉइंट AES-एन्क्रिप्टेड बाइनरी लोडर प्रदान करता है, जो प्रगतिशील मैलवेयर को डिक्रिप्ट और निष्पादित करता है जो क्रेडेंशियल हार्वेस्टिंग और रिमोट कोड निष्पादन के लिए डिजाइन किया गया है। लक्षित उपकरणों में डेवलपर वर्कस्टेशन और बिल्ड सर्वर शामिल प्रतीत होते हैं, जिससे CI/CD पाइपलाइनों के माध्यम से और अधिक प्रसार की चिंता बढ़ती है।

यह अभियान ब्लॉकचेन तकनीक और साइबर सुरक्षा खतरों के बढ़ते संगम को उजागर करता है। स्मार्ट कॉन्ट्रैक्ट ऑपरेशनों के भीतर पुनर्प्राप्ति लॉजिक एम्बेड करके, प्रतिद्वंद्वी एक चुप चैनल प्राप्त करते हैं जो कई स्थापित सुरक्षा उपायों से बच जाता है। सुरक्षा टीमों को ब्लॉकचेन-संबंधित फ़िल्टरिंग लागू करने, असामान्य आउटबाउंड RPC कॉल्स पर निगरानी रखने और सभी निर्भरताओं के लिए कड़ाई से सप्लाई चेन ऑडिटिंग करने की सलाह दी जाती है। प्रमुख पैकेज रजिस्ट्री और विकास मंचों पर पैकेज डाउनलोड से जुड़े ऑन-चेन डेटा इंटरैक्शन की निगरानी बढ़ाने का दबाव है।

इन निष्कर्षों के जवाब में, ओपन-सोर्स टूलिंग विक्रेता स्कैनिंग इंजन अद्यतन कर रहे हैं ताकि स्मार्ट कॉन्ट्रैक्ट इनवोकेशन पैटर्न का पता लगाया जा सके। नेटवर्क फ़ायरवॉल नियम और डेवलपर शिक्षा कार्यक्रम अब कोड की जांच पर जोर देते हैं जो ब्लॉकचेन एंडपॉइंट्स से इंटरैक्ट करता है। जैसे-जैसे प्रतिद्वंद्वी ऑन-चेन एवेजन रणनीतियों को परिष्कृत करते हैं, क्रिप्टो समुदाय, सुरक्षा फर्मों और रजिस्ट्री मेंटेनर्स के बीच समन्वित प्रयास उभरते हुए खतरों को कम करने और डेवलपर इकोसिस्टम की सुरक्षा के लिए महत्वपूर्ण हैं।