Ах, эфемерный мир Эфириума, где смарт-контракты когда-то приветствовались как предвестники утопии, основанной на доверии! Но вот ирония: эти самые контракты, словно коварные балерины, теперь пируэтом уходят в тень, развертывая вредоносное программное обеспечение с грацией, способной заставить покраснеть даже самого опытного хакера. 🩰✨ Традиционные проверки безопасности, эти бедные близорукие стражи, остаются с открытыми ртами, пока вредоносные полезные нагрузки вальсируют мимо, скрытые в запутанных скриптах пакетов npm. О, дерзость!

🧐

"Покупай на слухах, продавай на новостях", - сказал друг и продал тебе свои акции. Здесь мы учимся доверять отчётам, а не друзьям.

Пакеты npm, эти троянские кони цифровой эпохи, используют смарт-контракты для сокрытия своих вредоносных грузов. 🐎💉
Исследователи, уткнувшись носами в реестр блокчейна, подозревают масштабную кампанию, организованную в запутанных коридорах GitHub. 🕵️‍♂️🔍

Специалисты ReversingLabs, всегда бдительные, обнаружили новое вредоносное ПО с открытым исходным кодом, распространяющееся через репозиторий Node Package Manager (NPM). Подобно хамелеону, оно маскируется в экосистеме, используя смарт-контракты для получения URL-адресов серверов управления – цифровой спиритический сеанс, призывающий злонамеренные сущности на ничего не подозревающие системы. 👻💻

Ах, репозиторий NPM, этот оживленный базар JavaScript библиотек и инструментов, стал приманкой для атак на цепочку поставок программного обеспечения. Хакеры, эти хитрые кукловоды, заманивают разработчиков на интеграцию вредоносных зависимостей, превращая проекты в монстров Франкенштейна. 🧟‍♂️🧵

Компания ReversingLabs, проявив мудрость, обнаружила новый штамм вредоносного ПО, скрывающегося в, казалось бы, безобидных пакетах colortoolsv2 и mimelib2. Эти цифровые двойники используют смарт-контракты для удаленной загрузки вредоносных команд, устанавливая загрузчик вредоносного ПО с ловкостью карманника на оживленном рынке. 🕶️🛒

Впервые появившиеся в июле, эти пакеты маскируются под простые загрузчики, но обман здесь глубокий! Вместо прямой публикации вредоносных ссылок, они запрашивают информацию из блокчейна – современный оракул – для получения URL-адресов при установке. Полученные URL-адреса затем подключаются к серверам, контролируемым злоумышленниками, доставляя второстепенные полезные нагрузки, словно отравленный кубок. 🏰☠️

Исследователи из ReversingLabs, проявив дедуктивные способности, утверждают, что эти пакеты – лишь пешки в более масштабной кампании, нацеленной на экосистемы с открытым исходным кодом. Социальная инженерия и обманчивые настройки проектов вовлекают разработчиков, превращая их в невольных сообщников в этой цифровой краже. 🎭🔗

Эволюция атак на уровне инфраструктуры: симфония изощренности.

Злоумышленники, эти мастера пакостей, давно предпочитают тактику на уровне инфраструктуры – неуловимую и коварную. Ранее в этом году ReversingLabs обнаружила троянский пакет npm, который сканировал системы на наличие кошельков, таких как Atomic и Exodus, незаметно перенаправляя транзакции на адреса, контролируемые злоумышленниками. Цифровой Робин Гуд, но с гораздо меньшим шармом. 🏹💰

Тем временем печально известная группа Lazarus, эти северокорейские виртуозы киберпреступности, была замечена за развертыванием собственных вредоносных npm-пакетов. И в 2024 году компания Slowmist выявила мошенничество с использованием вредоносной функции RPC для обмана пользователей кошелька imToken. Но новая кампания, обнаруженная ReversingLabs? Она возводит искусство обмана на новый уровень, используя смарт-контракты для размещения вредоносных URL-адресов — цифровую матрёшку обмана. 🧅🔗

Компания ReversingLabs, всегда предвидящая неприятности, призывает разработчиков действовать осторожно в диких дебрях npm. «Загляните под капот», — умоляют они, — «и тщательно изучите как пакеты, так и их создателей. Ибо в этом цифровом маскараде не все является тем, чем кажется.» 🕵️‍♀️🎭

Крайне важно, чтобы разработчики оценивали каждую библиотеку […] и это означает необходимость тщательной проверки как пакетов с открытым исходным кодом, так и их создателей: нужно смотреть дальше простого количества разработчиков, коммитов и загрузок, чтобы оценить, соответствует ли конкретный пакет – и разработчики, стоящие за ним – тому, что они из себя представляют.

Смотрите также

2025-09-04 11:35