El proveedor de seguridad blockchain SlowMist ha emitido una alerta de seguridad urgente para los usuarios del ecosistema Ethereum después de que se detectara un ataque complejo a la cadena de suministro en el software de Ethersphere.
En una publicación reciente en la plataforma de redes sociales X, SlowMist anunció que dos piezas de software han sido comprometidas por piratas informáticos.
La firma de ciberseguridad afirma que los atacantes pudieron ingresar a cuentas de GitHub y aprovechar procesos legítimos de lanzamiento de software para implementar software malicioso.
El ataque podría afectar potencialmente a los usuarios de múltiples sistemas operativos, incluidos Windows, macOS y Linux.
El software afectado es parte de Swarm, una red de almacenamiento descentralizada que pertenece al ecosistema Ethereum más amplio.
Los expertos en seguridad han advertido que estos lanzamientos de software malicioso podrían permitir a los atacantes comprometer las credenciales de las billeteras de criptomonedas, robar claves privadas y abrir puertas traseras permanentes en los sistemas afectados.
Ataque de malware sofisticado
Una de las características más preocupantes de este ataque es la participación de la infraestructura blockchain de Ethereum para ayudar a gestionar el software malicioso.
SlowMist explica que este malware recupera y ejecuta código JavaScript malicioso.
Sin embargo, este ataque no es sólo una simple infección de malware.
La firma de ciberseguridad reveló que los atacantes están aprovechando un contrato inteligente de Ethereum como un repositorio de configuración descentralizado de comando y control (C2).
Esto brinda a los atacantes la capacidad de actualizar dinámicamente las direcciones de los servidores que administran el malware sin necesidad de una nueva implementación del software malicioso.
Curiosamente, el mismo contrato inteligente de Ethereum se asoció anteriormente con los infames ataques de malware SleepyDuck y EtherDuck. Estas campañas estaban dirigidas a desarrolladores que utilizaban extensiones maliciosas en el mercado Open VSX.
Esto apunta a la posibilidad de que el nuevo ataque sea parte de una operación más amplia destinada a comprometer a los desarrolladores y usuarios de criptomonedas.
Investigadores de seguridad independientes de Socket y SafeDep también descubrieron malware destinado a robar archivos de billetera Swarm e implementar herramientas persistentes de acceso remoto.
Como resultado de este descubrimiento, SlowMist recomendó a los usuarios desinstalar inmediatamente el paquete afectado y volver a la versión limpia 13.2.0.
Mientras tanto, se recomendó a los usuarios de Swarm Desktop v0.56.2 que actualizaran a la versión limpia del software v0.56.3.
