Ах, эфемерный мир Эфириума, где смарт-контракты когда-то приветствовались как предвестники утопии, основанной на доверии! Но вот ирония: эти самые контракты, словно коварные балерины, теперь пируэтом уходят в тень, развертывая вредоносное программное обеспечение с грацией, способной заставить покраснеть даже самого опытного хакера. 🩰✨ Традиционные проверки безопасности, эти бедные близорукие стражи, остаются с открытыми ртами, пока вредоносные полезные нагрузки вальсируют мимо, скрытые в запутанных скриптах пакетов npm. О, дерзость!

Специалисты ReversingLabs, всегда бдительные, обнаружили новое вредоносное ПО с открытым исходным кодом, распространяющееся через репозиторий Node Package Manager (NPM). Подобно хамелеону, оно маскируется в экосистеме, используя смарт-контракты для получения URL-адресов серверов управления – цифровой спиритический сеанс, призывающий злонамеренные сущности на ничего не подозревающие системы. 👻💻

Ах, репозиторий NPM, этот оживленный базар JavaScript библиотек и инструментов, стал приманкой для атак на цепочку поставок программного обеспечения. Хакеры, эти хитрые кукловоды, заманивают разработчиков на интеграцию вредоносных зависимостей, превращая проекты в монстров Франкенштейна. 🧟‍♂️🧵

Компания ReversingLabs, проявив мудрость, обнаружила новый штамм вредоносного ПО, скрывающегося в, казалось бы, безобидных пакетах colortoolsv2 и mimelib2. Эти цифровые двойники используют смарт-контракты для удаленной загрузки вредоносных команд, устанавливая загрузчик вредоносного ПО с ловкостью карманника на оживленном рынке. 🕶️🛒

Впервые появившиеся в июле, эти пакеты маскируются под простые загрузчики, но обман здесь глубокий! Вместо прямой публикации вредоносных ссылок, они запрашивают информацию из блокчейна – современный оракул – для получения URL-адресов при установке. Полученные URL-адреса затем подключаются к серверам, контролируемым злоумышленниками, доставляя второстепенные полезные нагрузки, словно отравленный кубок. 🏰☠️

Исследователи из ReversingLabs, проявив дедуктивные способности, утверждают, что эти пакеты – лишь пешки в более масштабной кампании, нацеленной на экосистемы с открытым исходным кодом. Социальная инженерия и обманчивые настройки проектов вовлекают разработчиков, превращая их в невольных сообщников в этой цифровой краже. 🎭🔗

Эволюция атак на уровне инфраструктуры: симфония изощренности.

Злоумышленники, эти мастера пакостей, давно предпочитают тактику на уровне инфраструктуры – неуловимую и коварную. Ранее в этом году ReversingLabs обнаружила троянский пакет npm, который сканировал системы на наличие кошельков, таких как Atomic и Exodus, незаметно перенаправляя транзакции на адреса, контролируемые злоумышленниками. Цифровой Робин Гуд, но с гораздо меньшим шармом. 🏹💰

Тем временем печально известная группа Lazarus, эти северокорейские виртуозы киберпреступности, была замечена за развертыванием собственных вредоносных npm-пакетов. И в 2024 году компания Slowmist выявила мошенничество с использованием вредоносной функции RPC для обмана пользователей кошелька imToken. Но новая кампания, обнаруженная ReversingLabs? Она возводит искусство обмана на новый уровень, используя смарт-контракты для размещения вредоносных URL-адресов — цифровую матрёшку обмана. 🧅🔗

Компания ReversingLabs, всегда предвидящая неприятности, призывает разработчиков действовать осторожно в диких дебрях npm. «Загляните под капот», — умоляют они, — «и тщательно изучите как пакеты, так и их создателей. Ибо в этом цифровом маскараде не все является тем, чем кажется.» 🕵️‍♀️🎭

Крайне важно, чтобы разработчики оценивали каждую библиотеку […] и это означает необходимость тщательной проверки как пакетов с открытым исходным кодом, так и их создателей: нужно смотреть дальше простого количества разработчиков, коммитов и загрузок, чтобы оценить, соответствует ли конкретный пакет – и разработчики, стоящие за ним – тому, что они из себя представляют.

Смотрите также

• Oblivion Remastered – Руководство по квесту Мудрость веков | Решения головоломок в форте Булварк

• Гид по просмотру фильмов и сериалов Halo в порядке выхода: Какой лучший?

• Скрытая жемчужина ужасов на Netflix с оценкой 93%, которую необходимо посмотреть

• Топ-5 шоу Paramount+, которые обязательно стоит посмотреть на этой неделе: 1–7 декабря 2025 года.

• Я посмотрел любимый сериал моей мамы о призрачном шепотере и теперь понимаю, почему он так увлекает

• Netflix’s Rebel Ridge: Упущенная возможность для франшизы в стиле Джека Ричера.

• 4 шоу HBO Max, которые на 10/10 от начала и до конца

• Гранд-ограбление: Лазарь наносит удар снова в Крипто-Королевстве

• Вау, финал 1-го сезона сериала «The Chair Company» был крайне тревожным и заставил меня задать 3 основных вопроса ко 2-му сезону.

• Бенедикт Камбербэтч говорит, что ‘Rogue Male’ может начать сниматься в 2026 году, в зависимости от его графика в MCU.

2025-09-04 11:35