محققان امنیت سایبری دو بسته مخرب جدید در رجیستری npm کشف کرده‌اند که از قراردادهای هوشمند (smart contracts) بلاک‌چین اتریوم برای انجام اقدامات مخرب در سیستم‌های آسیب‌دیده استفاده می‌کنند. این کشف نشان‌دهنده روند مداوم مهاجمان سایبری برای یافتن روش‌های جدید توزیع بدافزار و فرار از شناسایی است. بسته‌های colortoolsv2 و mimelib2 که در ژوئیه ۲۰۲۵ آپلود شده و اکنون در دسترس نیستند، از قراردادهای هوشمند اتریوم برای پنهان کردن آدرس‌های سرورهای کنترل‌شده توسط مهاجمان استفاده می‌کردند.
تحقیقات بیشتر نشان داده که این بسته‌ها بخشی از شبکه پیچیده‌ای از مخازن گیت‌هاب هستند که خود را به عنوان ربات‌های معاملاتی ارزهای دیجیتال معرفی می‌کنند. این حمله از سرویس توزیع به نام Stargazers Ghost Network استفاده می‌کند که شامل حساب‌های جعلی گیت‌هاب برای افزایش مصنوعی محبوبیت مخازن مخرب است. نام‌گذاری این مخازن نشان می‌دهد که توسعه‌دهندگان و کاربران ارزهای دیجیتال هدف اصلی این کمپین هستند که از ترکیب مهندسی اجتماعی و فریب استفاده می‌کند.
کلمات کلیدی : امنیت سایبری, npm, قراردادهای هوشمند, اتریوم, بدافزار, گیت‌هاب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.