ハッカーがEthereumスマートコントラクトを利用してマルウェアを隠し、セキュリティ検出を回避

ChainCatcherの報道によると、ReversingLabsの研究者が明らかにしたところ、7月にリリースされたNPMパッケージ「colortoolsv 2」と「mimelib 2」は、Ethereumのスマートコントラクトを利用して悪意のあるURLを隠し、セキュリティスキャンを回避していたことが判明しました。これらのパッケージはダウンローダーとして機能し、スマートコントラクトからコマンド＆コントロールサーバーのアドレスを取得し、さらに第二段階のマルウェアをダウンロードします。これにより、ブロックチェーンのトラフィックが合法的に見えるため、検出がより困難になります。

研究によると、Ethereumのスマートコントラクトが悪意のあるコマンドURLのホスティングに利用されたのはこれが初めてであり、攻撃者がオープンソースリポジトリで検出を回避する戦略が急速に進化していることを示しています。