La firma de investigación revela un peligro oculto en Ethereum (ETH)! Esto es lo que necesitas saber…



ReversingLabs dice que los hackers han encontrado una nueva forma de ocultar malware en contratos inteligentes de Ethereum.

Mientras que Ethereum (ETH) ha sido uno de los principales enfoques del mercado de criptomonedas últimamente, los investigadores han revelado el peligro oculto en ETH.

La firma de investigación ReversingLabs dijo que los hackers han encontrado una nueva forma de ocultar malware en contratos inteligentes de Ethereum, informó Coindesk.

Los investigadores de ReversingLabs han descubierto dos paquetes maliciosos de NPM que utilizan contratos inteligentes de Ethereum para ocultar código malicioso, lo que permite que el malware evite los controles de seguridad tradicionales.

Estos son los paquetes “colortoolsv2” y “mimelib2”, y fueron subidos al repositorio de Node Package Manager de uso general en julio, señaló la investigadora de ReversingLabs Lucija Valentić en el informe.

Valentic dijo:

"Aunque a primera vista pueden parecer utilidades simples, en la práctica estaban explotando la blockchain de Ethereum para secuestrar URLs ocultas que dirigían a sistemas comprometidos para descargar malware de segunda etapa."

Al incrustar estos comandos dentro de un contrato inteligente, los atacantes disfrazaron sus actividades como tráfico legítimo de blockchain, lo que dificultó aún más la detección. Esto es algo que no habíamos visto antes.

Lo nuevo y diferente es el uso de contratos inteligentes de Ethereum para alojar URLs que contienen scripts maliciosos y descargar malware de segunda etapa.

$ETH
{spot}(ETHUSDT)
IN1.68%
ETH0.24%
NODE-2.35%
MAY1.02%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
0/400
Sin comentarios
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)