Hackerlar, Ethereum Akıllı Sözleşmelerini Gelişmiş Kötü…

Yazılım tedarik zinciri alanında yeni bir siber saldırı dalgası yaşanıyor; hackerlar Ethereum akıllı sözleşmelerini zararlı yazılımı gizlemek ve sunucu adreslerini kontrol etmek için zekice kullanıyor, geleneksel güvenlik önlemlerinden sıyrılıyor ve dünya çapında şüphelenmeyen geliştiricileri kandırıyor.

Öne Çıkan Noktalar

Saldırganlar, zararlı yazılım komutlarını Ethereum akıllı sözleşmelerinin içine gizledi.
"+colortoolsv2+" ve "+mimelib2+" adlı iki kötü amaçlı npm paketi, son kampanyanın merkezindeydi.
Sahte GitHub depoları, geliştiricilerin güvenini kazanmak için kripto ticaret botu gibi davrandı.
Geçtiğimiz yıl, 20'den fazla benzer kripto odaklı tedarik zinciri saldırısı belgelendi.

Saldırı Nasıl Gerçekleşti?

Siber güvenlik araştırmacıları, zararsız gibi görünen iki npm paketinin aslında zararlı yazılım dağıtımı için kullanıldığını keşfetti. Geliştiricilerin projelerine entegre edildiğinde, bu paketler Ethereum blokzincirine bağlanarak akıllı sözleşmelere gizlenmiş URL'leri çıkartıyordu. Bu URL'ler, enfekte sisteme ek zararlı yazılım indirmesi için talimat veriyordu—böylece hackerlara hedef alınan makineler üzerinde gizli bir erişim yolu sağlanıyordu.

Bu teknik, standart güvenlik sistemlerinden kaçınma yeteneğiyle dikkat çekiyor. Geleneksel bir zararlı yazılım yükleyici doğrudan zararlı URL'lere başvururken, bu paketler blokzinciri aracıyı kullanıyor. Blokzincir üzerinden gerçekleşen iletişim meşru göründüğünden ve nadiren işaretlendiğinden, saldırganlar birçok tespit aracını atlatabiliyor.

NPM packages ‘colortoolsv2’ and ‘mimelib2’ on GitHub: ReversingLabs

Sahte Açık Kaynak Projelerin Rolü

İki ana npm paketi, tek başına kullanılmadı. Sahte GitHub depolarını da içeren daha geniş bir kampanyanın parçası olarak kullanıldılar. Kripto para ticaret botları gibi davranan bu depolar, binlerce sahte commit, şişirilmiş katkıda bulunan sayısı ve detaylı dokümantasyon ile güvenilirliklerini artırdı.

Birçok geliştirici, bu açık kaynak projelerin görünen popülerliğine ve profesyonelliğine aldanarak zararlı paketleri uygulamalarına entegre etti—böylece kendilerini ve kullanıcıları bilmeden riske attılar.

Tedarik Zinciri Siber Saldırılarının Evrimi

Güvenilir açık kaynak kütüphanelerinin ve depolarının kötüye kullanılması yeni değil, ancak bu amaçlar için Ethereum akıllı sözleşmelerinin kullanılması, sofistike saldırılarda yeni bir aşamaya işaret ediyor. Son 12 ayda, 20'den fazla büyük kampanya kripto dünyasındaki geliştiricileri hedef aldı. Bazı olaylarda kötü amaçlı kodu gizlemek için diğer blokzincirler veya bilinen bulut platformları kullanılırken, bazılarında kripto araçlarının temelini oluşturan Python ve JavaScript kütüphaneleri tehlikeye atıldı.

Dikkat çeken bir başka detay ise, son zamanlarda Solana geliştirici araçlarının ve Bitcoin ile ilgili kütüphanelerin de hedef alınması; bu durum ana blokzincirler arasında bir eğilimi gösteriyor.

Blokzincirin Tespiti Neden Zorlaştırdığı

Zararlı yazılım detaylarının ve komuta-kontrol adreslerinin akıllı sözleşmelerde saklanması saldırganlara benzersiz avantajlar sağlıyor. Blokzincir işlemleri ve okuma hareketleri genellikle rutin olarak algılandığından, zararlı çağrılar güvenlik araçları tarafından tespit edilmesi daha zor hale geliyor. Ayrıca, zincir üzerindeki URL'ler paket kodu değiştirilmeden güncellenebiliyor veya döndürülebiliyor.

Bu yöntem, kötü niyetli aktörlerin sosyal mühendisliği en son blokzincir teknolojileriyle birleştirerek savunmacıları alt ettiğinin bir örneğini sunuyor.

Geliştiriciler İçin Dersler

Bu olaylar, yıldızlı ve popüler görünen açık kaynak projelerin dahi tehlikeli tehditleri gizleyebileceğinin açık bir hatırlatıcısıdır. Geliştiricilere, yüzeysel incelemenin ötesine geçmeleri—entegrasyon öncesinde kodu, katkıcıları ve projenin geçmişini detaylı şekilde incelemeleri tavsiye ediliyor. Otomatik araçlar ve dikkatli manuel inceleme, bu tür gelişen tehditlere karşı geliştirme sürecini korumak için kritik öneme sahip.

Kaynaklar

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.

Hackerlar, Ethereum Akıllı Sözleşmelerini Gelişmiş Kötü Amaçlı Yazılım Saldırıları İçin Kötüye Kullanıyor