El proveedor de seguridad para blockchains, SlowMist, ha emitido una alerta de seguridad urgente para los usuarios del ecosistema Ethereum después de que se detectara un ataque complejo en la cadena de suministro en el software de Ethersphere.
En una publicación reciente en la plataforma de redes sociales X, SlowMist anunció que dos piezas de software han sido comprometidas por hackers.
La empresa de ciberseguridad afirma que los atacantes lograron ingresar a cuentas de GitHub y aprovechar los procesos legítimos de lanzamiento de software para distribuir software malicioso.
SlowMist explica que este malware recupera y ejecuta código JavaScript malicioso.
Sin embargo, este ataque no es simplemente una infección por malware.
La empresa de ciberseguridad reveló que los atacantes están utilizando un contrato inteligente de Ethereum como un repositorio descentralizado para la configuración de comandos y control (C2).
Esto les permite a los atacantes actualizar dinámicamente las direcciones de los servidores que gestionan el malware, sin necesidad de desplegar de nuevo el software malicioso.
Curiosamente, el mismo contrato inteligente de Ethereum ya se había asociado con los infames ataques de malware SleepyDuck y EtherDuck. Estas campañas apuntaban a desarrolladores que utilizaban extensiones maliciosas en el mercado Open VSX.
Esto indica la posibilidad de que el nuevo ataque forme parte de una operación más amplia dirigida a comprometer a desarrolladores y usuarios de criptomonedas.
Investigadores de seguridad independientes de Socket y SafeDep también descubrieron malware diseñado para robar archivos de billeteras Swarm y desplegar herramientas de acceso remoto persistentes.
Como resultado de este descubrimiento, SlowMist aconsejó a los usuarios que desinstalaran inmediatamente el paquete afectado y volvieran a la versión limpia 13.2.0.
Mientras tanto, a los usuarios de Swarm Desktop v0.56.2 se les recomendó actualizar a la versión limpia 0.56.3.
