✅ هاكرز اكتشفوا تقنية جديدة لإخفاء البرمجيات الخبيثة داخل العقود الذكية لإثيريوم، متجاوزين الفحوصات الأمنية التقليدية.

وفقًا لـ ReversingLabs، استغل حزمتان خبيثتان من NPM، colortoolsv2 و mimelib2 ( التي نُشرت في يوليو )، العقود الذكية لإخفاء عناوين URL المستخدمة في تحميل البرمجيات الخبيثة. بمجرد تثبيتها، استفسرت الحزم عن blockchain لاسترجاع عناوين خادم C2، مما أدى إلى تسليم المرحلة الثانية من البرمجيات الخبيثة. نظرًا لأن حركة مرور blockchain تبدو مشروعة، فإن هذه الطريقة تجعل الكشف عنها أكثر صعوبة.

🔎 كانت هذه جزءًا من حملة خداع متطورة على GitHub: مستودعات وهمية لروبوتات تداول العملات المشفرة، التزامات مزيفة، حسابات متعددة للجهات المسؤولة، ووثائق مصقولة لبناء الثقة.

👉 تظهر الاتجاهات أن الهاكرز يجمعون بسرعة بين البلوك تشين + الهندسة الاجتماعية لتجنب الكشف.
#Ethereum أمن المعلومات #البرمجيات الخبيثة