أصدر مزود أمان بلوكتشين SlowMist تنبيهًا أمنيًا عاجلاً لمستخدمي النظام البيئي لإيثريوم بعد اكتشاف هجوم معقد على سلسلة التوريد على برنامج إيثرسفير.
في منشور حديث على منصة التواصل الاجتماعي X، أعلنت SlowMist أن اثنين من البرامج قد تعرضا للاختراق من قبل المتسللين.
تدعي شركة الأمن السيبراني أن المهاجمين تمكنوا من اقتحام حسابات GitHub والاستفادة من عمليات إصدار البرامج المشروعة لنشر البرامج الضارة.
من المحتمل أن يؤثر الهجوم على مستخدمي أنظمة تشغيل متعددة، بما في ذلك Windows وmacOS وLinux.
يعد البرنامج المتأثر جزءًا من Swarm، وهي شبكة تخزين لا مركزية تنتمي إلى نظام Ethereum البيئي الأوسع.
وقد حذر خبراء الأمن من أن إصدارات البرامج الضارة هذه قد تمكن المهاجمين من اختراق بيانات اعتماد محفظة العملة المشفرة، وسرقة المفاتيح الخاصة، وفتح أبواب خلفية دائمة على الأنظمة المتضررة.
هجوم البرمجيات الخبيثة المتطورة
إحدى الميزات الأكثر إثارة للقلق في هذا الهجوم هي مشاركة البنية التحتية لـ blockchain الخاصة بـ Ethereum في المساعدة في إدارة البرامج الضارة.
يوضح SlowMist أن هذه البرامج الضارة تسترد كود JavaScript الضار وتقوم بتشغيله.
ومع ذلك، فإن هذا الهجوم ليس مجرد عدوى برامج ضارة بسيطة.
كشفت شركة الأمن السيبراني أن المهاجمين يستفيدون من عقد إيثريوم الذكي كمستودع تكوين لامركزي للقيادة والتحكم (C2).
وهذا يمنح المهاجمين القدرة على تحديث عناوين الخادم ديناميكيًا لإدارة البرامج الضارة دون الحاجة إلى نشر جديد للبرامج الضارة.
ومن المثير للاهتمام أن نفس عقد Ethereum الذكي كان مرتبطًا سابقًا بهجمات البرمجيات الخبيثة SleepyDuck وEtherDuck سيئة السمعة. استهدفت هذه الحملات المطورين الذين يستخدمون امتدادات ضارة في سوق Open VSX.
يشير هذا إلى احتمال أن يكون الهجوم الجديد جزءًا من عملية أوسع تهدف إلى تعريض مطوري ومستخدمي العملات المشفرة للخطر.
اكتشف باحثون أمنيون مستقلون من شركة Switch وSafeDep أيضًا برامج ضارة تهدف إلى سرقة ملفات Swarm Wallet ونشر أدوات الوصول عن بعد المستمرة.
ونتيجة لهذا الاكتشاف، نصح SlowMist المستخدمين بإلغاء تثبيت الحزمة المتأثرة على الفور والعودة إلى الإصدار النظيف 13.2.0.
في غضون ذلك، تم نصح مستخدمي Swarm Desktop v0.56.2 بالتحديث إلى إصدار البرنامج النظيف v0.56.3.
