✅ Hacker haben eine neue Technik entdeckt, um Malware in Ethereum Smart Contracts zu verstecken und traditionelle Sicherheitsüberprüfungen zu umgehen.
Laut ReversingLabs haben zwei bösartige NPM-Pakete, colortoolsv2 und mimelib2 (, die im Juli ) veröffentlicht wurden, Smart Contracts missbraucht, um URLs zu verbergen, die zum Herunterladen von Malware verwendet werden. Nach der Installation haben die Pakete die Blockchain abgefragt, um C2-Serveradressen abzurufen und zweite Stufe Malware zu liefern. Da der Blockchain-Verkehr legitim aussieht, macht diese Methode die Erkennung viel schwieriger.
🔎 Dies war Teil einer ausgeklügelten Täuschungskampagne auf GitHub: gefälschte Krypto-Handelsbot-Repos, gefälschte Commits, mehrere Maintainer-Konten und ausgefeilte Dokumentation, um Vertrauen aufzubauen.
👉 Der Trend zeigt, dass Hacker schnell Blockchain + Social Engineering kombinieren, um der Entdeckung zu entkommen. #Ethereum Cybersecurity #Malware
Diese Seite kann Inhalte Dritter enthalten, die ausschließlich zu Informationszwecken bereitgestellt werden (keine Zusicherungen oder Garantien), und sie sind nicht als Billigung der darin geäußerten Ansichten durch Gate oder als finanzielle bzw. fachliche Beratung zu verstehen. Weitere Informationen finden Sie im Haftungsausschluss.
✅ Hacker haben eine neue Technik entdeckt, um Malware in Ethereum Smart Contracts zu verstecken und traditionelle Sicherheitsüberprüfungen zu umgehen.
Laut ReversingLabs haben zwei bösartige NPM-Pakete, colortoolsv2 und mimelib2 (, die im Juli ) veröffentlicht wurden, Smart Contracts missbraucht, um URLs zu verbergen, die zum Herunterladen von Malware verwendet werden. Nach der Installation haben die Pakete die Blockchain abgefragt, um C2-Serveradressen abzurufen und zweite Stufe Malware zu liefern. Da der Blockchain-Verkehr legitim aussieht, macht diese Methode die Erkennung viel schwieriger.
🔎 Dies war Teil einer ausgeklügelten Täuschungskampagne auf GitHub: gefälschte Krypto-Handelsbot-Repos, gefälschte Commits, mehrere Maintainer-Konten und ausgefeilte Dokumentation, um Vertrauen aufzubauen.
👉 Der Trend zeigt, dass Hacker schnell Blockchain + Social Engineering kombinieren, um der Entdeckung zu entkommen.
#Ethereum Cybersecurity #Malware