Kripto xakerlar endi zararli dastur yuklamalarini yashirish uchun Ethereum smart-kontraktlaridan foydalanmoqda
Ethereum dasturiy ta'minot ta'minot zanjiri hujumlari uchun so‘nggi frontga aylandi.
ReversingLabs tadqiqotchilari shu hafta boshida Ethereum smart-kontraktlaridan zararli kodni yashirish uchun foydalangan ikki zararli NPM paketini aniqladilar, bu esa zararli dasturiy ta'minotga an’anaviy xavfsizlik tekshiruvlaridan chetlab o‘tishga imkon berdi.
NPM — bu Node.js ishga tushirish muhiti uchun paket menejeri bo‘lib, dunyodagi eng yirik dasturiy ta'minot reyestri hisoblanadi. Dasturchilar bu yerda millionlab dasturiy ta'minot dasturlariga hissa qo‘shadigan kodga kirish va uni ulashishlari mumkin.
“colortoolsv2” va “mimelib2” nomli paketlar iyul oyida keng qo‘llaniladigan Node Package Manager repozitoriyasiga yuklangan. Ular dastlab oddiy yordamchi dasturlar sifatida ko‘ringan, ammo amalda ular Ethereum blokcheynidan yashirin URL manzillarini olish uchun foydalanilgan va bu manzillar orqali zararlangan tizimlar ikkinchi bosqich zararli dasturini yuklab olishga yo‘naltirilgan.
Bu buyruqlarni smart-kontrakt ichiga joylashtirish orqali hujumchilar o‘z faoliyatini qonuniy blokcheyn trafigi sifatida ko‘rsatib, aniqlashni yanada qiyinlashtirdilar.
“Bu biz ilgari ko‘rmagan narsa,” — dedi ReversingLabs tadqiqotchisi Lucija Valentić o‘z hisobotida. “Bu ochiq manbali repozitoriyalar va dasturchilarni nishonga olgan zararli aktorlar tomonidan aniqlashdan qochish strategiyalarining tez rivojlanayotganini ko‘rsatadi.”
Ushbu texnika eski usullarga asoslanadi. Ilgari bo‘lib o‘tgan hujumlarda zararli havolalarni joylashtirish uchun GitHub Gists, Google Drive yoki OneDrive kabi ishonchli xizmatlardan foydalanilgan. Endi esa Ethereum smart-kontraktlaridan foydalanish orqali hujumchilar xavfli ta'minot zanjiri taktikasiga kripto rang-barangligini qo‘shdilar.
Bu hodisa kengroq kampaniyaning bir qismi hisoblanadi. ReversingLabs ushbu paketlarni soxta GitHub repozitoriylariga bog‘liq ekanini aniqladi, ular cryptocurrency trading botlari sifatida ko‘rsatilgan. Bu repozitoriyalarga soxta commitlar, yolg‘on foydalanuvchi akkauntlari va sun’iy ravishda ko‘paytirilgan yulduzlar soni qo‘shilib, ular ishonchli ko‘rinishga keltirilgan.
Kodni yuklab olgan dasturchilar zararli dasturiy ta'minotni sezmasdan import qilish xavfiga duch kelishgan.
Ochiq manbali kripto vositalaridagi ta'minot zanjiri xavflari yangilik emas. O‘tgan yili tadqiqotchilar npm va PyPI kabi repozitoriyalar orqali dasturchilarni nishonga olgan 20 dan ortiq zararli kampaniyani aniqlashgan.
Ularning ko‘pchiligi wallet ma’lumotlarini o‘g‘irlash yoki kripto minerlarni o‘rnatishga qaratilgan edi. Ammo Ethereum smart-kontraktlaridan yetkazib berish mexanizmi sifatida foydalanish, raqiblar blokcheyn ekotizimiga tez moslashayotganini ko‘rsatadi.
Dasturchilar uchun xulosa shuki, mashhur commitlar yoki faol maintainerlar soxta bo‘lishi mumkin va hatto oddiy ko‘ringan paketlar ham yashirin zararli yuklarga ega bo‘lishi mumkin.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Ford AQSH Transport vaziriga ochiq javob berdi, Amerika avtomobil sanoati "elektromobillarni saqlab qolishga harakat qilmoqda"
AQSH transport vaziri Ningde Shidai kabi xitoy kompaniyalari bilan hamkorlikni to‘xtatishni talab qilib, bosim o'tkazmoqda, Ford esa transport vaziri Dafiyni "vakolatini oshgan" va "haqiqatga zid" deb tanqid qildi hamda Fordga nisbatan Oq uy va Savdo vazirligining ijobiy bayonotlarini keltirib, uning fikri hukumat pozitsiyasini ifodalamayotganini ko‘rsatdi. Asosiy ziddiyat shundaki: AQSH avtomobil kompaniyalarining elektromobilga o‘tishi xitoy batareya texnologiyalariga kuchli bog‘liq, hamkorlikni to‘xtatsalar, ular qisqarayotgan benzinli avtomobil bozoriga chekinishga majbur bo‘ladilar. Ishlab chiqarishni qaytarish va elektromobillarga o‘tish siyosiy maqsadlari o‘zi boshi berk ko‘chaga kirib qolgan.
“Eng kam jozibador investitsiya strategiyasi” ayni vaqtda dolzarb! Obligasiyalar qulab, fond bozori polapti - investorlar uchun muvozanatni qayta tiklash imkoniyati keldi
Moliyaviy maslahatchilar ta'kidlashicha, jahon obligatsiyalari sotuvga qo‘yilayotgani, fond bozori tarixiy yuqori darajalar atrofida aylanib turgani va investorlar geosiyosiy noaniqliklarga duch kelayotgan vaziyatda, hozir portfelni qayta muvozanatlash haqida o‘ylash ayniqsa dolzarb bo‘lishi mumkin.
Yapon iyenasini ko‘tarib yubordi, ammo AQSh obligatsiyalarini saqlab qololmadi! Besent AQSh fond bozori uchun "yomon yordamchi"mi?
Besent shu hafta yuqori darajada yapon iyenasi short pozitsiyalariga qarshi ogohlantirish berdi va AQSh g‘aznachilik obligatsiyalarining qayta sotib olish limitini 6 milliard dollarga kengaytirdi. Natijada, iyena kuchaydi, lekin AQSh g‘aznachilik obligatsiyalari pasaydi — 10 yillik daromad 2023 yil oktabrdan beri eng yuqori nuqtaga yetdi, 30 yillik esa so‘nggi yigirma yildagi cho‘qqiga yaqinlashdi. Tahlilchilarning ta’kidlashicha, iyenaning mustahkamlanishi va AQSh g‘aznachilik obligatsiyalari daromadining ko‘tarilishi carry trading va aksiya qiymatiga bir vaqtning o‘zida zarba bermoqda va AQSh fond bozoridagi buqa bozoriga ikki tomonlama tahdid solmoqda. Bu — "boqa bozoriga eng katta xavf" deb baholanmoqda.
Hynix AQSH fond bozorida rekord darajada ko‘tarildi, saqlash texnologiyalari ham kuchli o‘sishda! Goldman Sachs baland ovozda aytmoqda: Eng yomon kunlar ortda qoldi
Goldman Sachs tomonidan chiqarilgan tadqiqot hisobotidan so'ng saqlash sektori faollashdi, SK Hynix AQSh fond birjasida bir kunda 7% ko'tarilib tarixiy rekordga erishdi, Micron va SanDisk ham birga o'sdi va bozorni ortda qoldirdi. Goldman Sachs saqlash sektori texnik jihatdan yuksalish va hedj fondlarining kam kapitallanishi bilan to'qnash kelganini, "og'riqli savdo" yo'nalishi endi yuqoriga o'zgarganini ta'kidladi. Ammo Kioxia bosh direktori o'sha kuni optimistik kayfiyatga sovuq suv sepdi va NAND narxlari "yetarlicha ko'tarildi" deb aytdi. Optimizm va pesimizm qarama-qarshiligi ostida, Micron 30-sentabr moliyaviy hisobotlari muhim hakam bo'ladi.
Kripto narxlari
Ko'proq
