해커는 이더리움 스마트 컨트랙트를 사용하여 멀웨어를 숨기고 보안 탐지를 우회합니다.

리버싱랩 연구진에 따르면, 7월에 공개된 NPM 패키지 "colortoolsv 2"와 "mimelib 2"는 이더리움 스마트 컨트랙트를 사용하여 보안 검사에서 악성 URL을 숨깁니다. 이 패키지는 다운로더로 실행되어 스마트 컨트랙트에서 명령 및 제어 서버 주소를 얻은 다음 2단계 멀웨어를 다운로드하여 블록체인 트래픽을 합법적인 것처럼 보이게 하여 탐지를 더욱 어렵게 만듭니다. 이 연구는 이더리움 스마트 컨트랙트가 악성 명령 URL을 호스팅하는 데 사용되는 것이 발견된 것은 이번이 처음이며, 오픈 소스 저장소의 탐지를 우회하는 공격자들의 전술이 빠르게 진화하고 있음을 보여줍니다. (코인텔레그래프)