✅ ハッカーが新しい技術を発見し、イーサリアムのスマートコントラクトにマルウェアを隠すことでセキュリティスキャンシステムを回避しました。

ReversingLabsによると、2つの悪意のあるNPMパッケージcolortoolsv2とmimelib2 (は7)月にリリースされ、スマートコントラクトを利用して悪意のあるコードのダウンロードURLを隠蔽していました。インストールされると、これらのパッケージはブロックチェーンにクエリを送り、C2サーバーのアドレスを取得し、その後、ブロックチェーンのトラフィックが通常合法であるため、疑われることなくステージ2のマルウェアをダウンロードします。

🔎 これはGitHub上の巧妙な詐欺キャンペーンの一部です：偽の暗号取引ボットのリポジトリを作成し、フェイクコミットを行い、信頼性を高めるために多くのメンテイナーアカウントを使用します。

👉 新しいトレンドは、ハッカーが検出を回避するためにブロックチェーン + ソーシャルエンジニアリングを迅速に統合していることを示しています。
#Ethereum サイバーセキュリティ #マルウェア