Le fournisseur de sécurité Blockchain SlowMist a émis une alerte de sécurité urgente pour les utilisateurs de l'écosystème Ethereum après qu'une attaque complexe de la chaîne d'approvisionnement ait été détectée sur le logiciel d'Ethersphere.
Dans un article récent sur la plateforme de médias sociaux X, SlowMist a annoncé que deux logiciels avaient été compromis par des pirates.
La société de cybersécurité affirme que les attaquants ont pu s'introduire dans les comptes GitHub et profiter des processus légitimes de publication de logiciels pour déployer des logiciels malveillants.
L’attaque pourrait potentiellement affecter les utilisateurs de plusieurs systèmes d’exploitation, notamment Windows, macOS et Linux.
Le logiciel concerné fait partie de Swarm, un réseau de stockage décentralisé appartenant à l’écosystème Ethereum plus large.
Les experts en sécurité ont averti que ces versions de logiciels malveillants pourraient permettre aux attaquants de compromettre les informations d'identification du portefeuille de crypto-monnaie, de voler des clés privées et d'ouvrir des portes dérobées permanentes sur les systèmes concernés.
Attaque de malware sophistiquée
L'une des caractéristiques les plus préoccupantes de cette attaque est l'implication de l'infrastructure blockchain d'Ethereum dans la gestion des logiciels malveillants.
SlowMist explique que ce malware récupère et exécute du code JavaScript malveillant.
Cependant, cette attaque n’est pas une simple infection par un logiciel malveillant.
La société de cybersécurité a révélé que les attaquants exploitaient un contrat intelligent Ethereum comme référentiel de configuration décentralisé de commande et de contrôle (C2).
Cela donne aux attaquants la possibilité de mettre à jour dynamiquement les adresses des serveurs gérant le malware sans nécessiter un nouveau déploiement du logiciel malveillant.
Il est intéressant de noter que le même contrat intelligent Ethereum était auparavant associé aux tristement célèbres attaques de logiciels malveillants SleepyDuck et EtherDuck. Ces campagnes ciblaient les développeurs utilisant des extensions malveillantes sur la place de marché Open VSX.
Cela laisse entrevoir la possibilité que la nouvelle attaque fasse partie d’une opération plus large visant à compromettre les développeurs et les utilisateurs de crypto-monnaie.
Des chercheurs indépendants en sécurité de Socket et SafeDep ont également découvert des logiciels malveillants visant à voler les fichiers du portefeuille Swarm et à déployer des outils d'accès à distance persistants.
À la suite de cette découverte, SlowMist a conseillé aux utilisateurs de désinstaller immédiatement le package concerné et de revenir à la version propre 13.2.0.
Entre-temps, il a été conseillé aux utilisateurs de Swarm Desktop v0.56.2 de mettre à jour vers la version logicielle propre v0.56.3.
