Hackers Exploit Ethereum Smart Contracts to Conceal Malware
Cybersecurity researchers at ReversingLabs have uncovered a new malware technique where attackers use
$ETH Ethereum smart contracts to hide malicious commands and links, making detection more difficult.
According to the report, two malicious packages were identified on the Node Package Manager (NPM) repository: colortoolsv2 and mimelib2. Published in July, both packages acted as downloaders that retrieved addresses from Ethereum smart contracts instead of hosting malicious links directly. This method allowed attackers to bypass traditional security scans, as blockchain queries appeared legitimate.
> “What is new and different is the use of Ethereum smart contracts to host the URLs where malicious commands are located,” said ReversingLabs researcher Lucija Valentić. “That’s something we haven’t seen previously, and it highlights the fast evolution of detection evasion strategies.”
Parte de uma Campanha de Engano Maior
O malware foi ligado a uma campanha de engenharia social mais ampla, conduzida principalmente através do GitHub. Os atores de ameaças criaram repositórios falsos para bots de negociação de criptomoedas, usando commits fabricados, múltiplos mantenedores falsos e documentação com aparência profissional para ganhar a confiança entre os desenvolvedores.
Esta não é a primeira vez que a blockchain é mal utilizada para tais fins. No início deste ano, grupos afiliados à Coreia do Norte supostamente usaram contratos inteligentes Ethereum para ataques semelhantes. Em outros casos, repositórios falsos visaram bots de negociação Solana e até mesmo a biblioteca Python “Bitcoinlib” para entregar malware.
Evolução Contínua dos Ataques
ReversingLabs observou que, apenas em 2024, 23 campanhas maliciosas relacionadas a criptomoedas foram identificadas em repositórios de código aberto. A descoberta mais recente demonstra como os atacantes estão cada vez mais combinando tecnologia blockchain com engenharia social avançada para contornar ferramentas de segurança tradicionais e comprometer desenvolvedores.
#ETH #CyberSecurity #Malwareattack #OpenSourceFinance #BlockchainSecurity