Hợp đồng thông minh Ethereum trở thành Giao ngay ẩn mới nhất cho phần mềm độc hại

Hacker đã phát hiện ra một phương pháp đáng lo ngại mới để ẩn giấu mã độc - các hợp đồng thông minh Ethereum hiện đang bị khai thác thành kho lưu trữ cho các lệnh phần mềm độc hại, tạo ra những thách thức đáng kể cho các chuyên nghiệp an ninh mạng.

Tôi đã theo dõi lĩnh vực này một cách chặt chẽ, và điều khiến tôi đặc biệt lo ngại là cách mà kỹ thuật này cho phép các kẻ tấn công hòa lẫn với lưu lượng blockchain hợp pháp, khiến cho các hoạt động của họ gần như không thể bị phát hiện thông qua các biện pháp an ninh thông thường.

Blockchain như một lớp vỏ hoàn hảo

Theo những phát hiện từ ReversingLabs, hai gói có vẻ vô tội - “colortoolsv2” và “mimelib2” - được tải lên NPM vào tháng Bảy thực chất là những trình tải xuống tinh vi đã lấy hướng dẫn từ các hợp đồng Ethereum trước khi thực hiện cài đặt phần mềm độc hại thứ cấp.

“Đó là điều mà chúng tôi chưa thấy trước đây,” nhà nghiên cứu Lucija Valentić nhận xét, nhấn mạnh cách mà những kẻ tấn công đang nhanh chóng thích nghi với các kỹ thuật né tránh của họ. Điều thông minh về cách tiếp cận này là các giao dịch blockchain thường xuất hiện hợp pháp một cách mặc định, mang lại cho các hacker sự ngụy trang hoàn hảo.

Kỹ nghệ xã hội gặp Blockchain

Điều này không chỉ liên quan đến việc khai thác kỹ thuật. Những kẻ tấn công đã tạo ra các kho lưu trữ bot giao dịch tiền điện tử giả mạo tinh vi trên GitHub, hoàn chỉnh với lịch sử cam kết giả và nhiều tài khoản người bảo trì giả. Mức độ lừa dối thực sự ấn tượng - các dự án giả mạo này có tài liệu được trau chuốt đến mức có thể đánh lừa ngay cả những nhà phát triển dày dạn kinh nghiệm.

Không gian tiền điện tử có vẻ đặc biệt dễ bị tấn công. Chỉ trong năm 2024, các nhà nghiên cứu đã ghi nhận 23 chiến dịch độc hại nhắm vào các dự án tiền điện tử trên các kho mã nguồn mở. Khi các lệnh blockchain kết hợp với các chiến thuật kỹ thuật xã hội, thử thách phòng thủ trở nên khó khăn gấp bội.

Một Xu Hướng Tăng Trưởng Của Các Cuộc Tấn Công Dựa Trên Blockchain

Nhóm Lazarus của Triều Tiên đã từng thử nghiệm với các kỹ thuật tương tự. Đầu năm nay, họ đã phân phối phần mềm độc hại thông qua một kho lưu trữ bot giao dịch Solana giả để đánh cắp thông tin đăng nhập ví.

Một sự cố khác liên quan đến “Bitcoinlib,” một thư viện Python cho phát triển Bitcoin mà các Hacker đã xâm phạm với các mục đích độc hại tương tự.

Những gì đang trở nên rõ ràng một cách đau đớn là các công cụ phát triển crypto và các kho mã nguồn mở đã trở thành những khu vực săn lùng chính cho các kẻ tấn công. Việc tích hợp các tính năng blockchain như hợp đồng thông minh chỉ làm cho việc phát hiện trở nên khó khăn hơn.

Như Valentić đã lưu ý một cách thích hợp, các kẻ tấn công luôn tìm kiếm những cách mới để vượt qua hệ thống bảo mật. Việc sử dụng hợp đồng Ethereum để lưu trữ các lệnh độc hại chứng tỏ họ sẽ đi xa đến mức nào để duy trì lợi thế của mình trong cuộc chiến vũ trang kỹ thuật số này.

Hình ảnh nổi bật từ Meta, biểu đồ từ TradingView