✅ Hacker baru saja menemukan teknik baru untuk menyembunyikan malware dalam smart contract Ethereum agar bisa melewati sistem pemindaian keamanan.

Menurut ReversingLabs, 2 paket NPM berbahaya colortoolsv2 dan mimelib2 ( yang dirilis pada bulan 7) telah memanfaatkan smart contract untuk menyembunyikan URL unduhan malware. Ketika diinstal, paket-paket ini meng-query blockchain untuk mendapatkan alamat server C2, dari mana mereka mengunduh malware tahap 2 tanpa dicurigai karena lalu lintas blockchain biasanya sah.

🔎 Ini adalah bagian dari kampanye penipuan canggih di GitHub: membuat repo bot perdagangan crypto palsu, komitmen palsu, banyak akun pemelihara untuk meningkatkan kepercayaan.

👉 Tren baru menunjukkan bahwa hacker dengan cepat menggabungkan blockchain + rekayasa sosial untuk menghindari deteksi.
#Ethereum Keamanan Siber #Malware