Хакеры научились прятать вредоносное ПО в смарт-контрактах Ethereum

Исследователи из ReversingLabs выяснили, что хакеры нашли новый способ маскировать вирусы. Они загружали поддельные пакеты в NPM (библиотека для программистов) и использовали смарт-контракты Ethereum, чтобы прятать команды и адреса серверов.

Из-за этого вредоносный трафик выглядел как обычная работа блокчейна и его было почти невозможно заметить.

Для обмана пользователей создавались фейковые репозитории на GitHub, которые выглядели как настоящие проекты криптоботов. Такая схема уже стала частью масштабных атак — только в 2024 году зафиксировали как минимум 23 подобных случая.

Tokensales | News | WaitingRoom