Los hackers explotan contratos inteligentes de Ethereum para ocultar malware
Los investigadores de ciberseguridad de ReversingLabs han descubierto una nueva técnica de malware donde los atacantes utilizan
$ETH contratos inteligentes de Ethereum para ocultar comandos y enlaces maliciosos, haciendo que la detección sea más difícil.
Según el informe, se identificaron dos paquetes maliciosos en el repositorio de Node Package Manager (NPM): colortoolsv2 y mimelib2. Publicados en julio, ambos paquetes actuaron como descargadores que recuperaban direcciones de contratos inteligentes de Ethereum en lugar de alojar enlaces maliciosos directamente. Este método permitió a los atacantes eludir los escaneos de seguridad tradicionales, ya que las consultas de blockchain parecían legítimas.
> "Lo nuevo y diferente es el uso de contratos inteligentes de Ethereum para alojar las URL donde se encuentran los comandos maliciosos," dijo la investigadora de ReversingLabs Lucija Valentić. "Eso es algo que no hemos visto anteriormente, y resalta la rápida evolución de las estrategias de evasión de detección."
Parte de una campaña de engaño más grande
El malware estuvo vinculado a una campaña de ingeniería social más amplia, principalmente llevada a cabo a través de GitHub. Los actores de amenazas crearon repositorios falsos para bots de comercio de criptomonedas, utilizando commits fabricados, múltiples mantenedores falsos y documentación de aspecto profesional para ganar la confianza de los desarrolladores.
Esta no es la primera vez que se ha malutilizado la blockchain para tales propósitos. A principios de este año, grupos afiliados a Corea del Norte supuestamente utilizaron contratos inteligentes de Ethereum para ataques similares. En otros casos, repositorios falsos han atacado bots de comercio de Solana e incluso la biblioteca de Python "Bitcoinlib" para entregar malware.
Evolución continua de los ataques
ReversingLabs señaló que solo en 2024, se identificaron 23 campañas maliciosas relacionadas con criptomonedas en repositorios de código abierto. El último descubrimiento demuestra cómo los atacantes están combinando cada vez más la tecnología blockchain con la ingeniería social avanzada para eludir las herramientas de seguridad tradicionales y comprometer a los desarrolladores.
#ETH #CyberSecurity #Malwareattack #OpenSourceFinance #BlockchainSecurity