Der Blockchain-Sicherheitsanbieter SlowMist hat eine dringende Sicherheitswarnung für Benutzer des Ethereum-Ökosystems herausgegeben, nachdem ein komplexer Lieferkettenangriff auf die Software von Ethersphere entdeckt wurde.
In einem aktuellen Beitrag auf der Social-Media-Plattform X gab SlowMist bekannt, dass zwei Softwareteile von Hackern kompromittiert wurden.
Das Cybersicherheitsunternehmen behauptet, dass Angreifer in GitHub-Konten eindringen und legitime Software-Release-Prozesse ausnutzen konnten, um Schadsoftware bereitzustellen.
Der Angriff könnte potenziell Auswirkungen auf Benutzer mehrerer Betriebssysteme haben, darunter Windows, macOS und Linux.
Die betroffene Software ist Teil von Swarm, einem dezentralen Speichernetzwerk, das zum größeren Ethereum-Ökosystem gehört.
Sicherheitsexperten haben gewarnt, dass diese bösartigen Softwareversionen es Angreifern ermöglichen könnten, Anmeldeinformationen für Kryptowährungs-Wallets zu kompromittieren, private Schlüssel zu stehlen und dauerhafte Hintertüren auf betroffenen Systemen zu öffnen.
Ausgeklügelter Malware-Angriff
Eines der besorgniserregendsten Merkmale dieses Angriffs ist die Beteiligung der Blockchain-Infrastruktur von Ethereum an der Verwaltung der Schadsoftware.
SlowMist erklärt, dass diese Malware schädlichen JavaScript-Code abruft und ausführt.
Bei diesem Angriff handelt es sich jedoch nicht nur um eine einfache Malware-Infektion.
Das Cybersicherheitsunternehmen gab bekannt, dass Angreifer einen Ethereum-Smart-Vertrag als dezentrales Command-and-Control (C2)-Konfigurations-Repository nutzen.
Dies gibt Angreifern die Möglichkeit, Serveradressen, die die Malware verwalten, dynamisch zu aktualisieren, ohne dass eine neue Bereitstellung der Schadsoftware erforderlich ist.
Interessanterweise wurde derselbe Ethereum-Smart-Vertrag zuvor mit den berüchtigten Malware-Angriffen SleepyDuck und EtherDuck in Verbindung gebracht. Diese Kampagnen zielten auf Entwickler ab, die bösartige Erweiterungen auf dem Open VSX-Marktplatz verwendeten.
Dies deutet darauf hin, dass der neue Angriff Teil einer umfassenderen Operation sein könnte, die darauf abzielt, Entwickler und Benutzer von Kryptowährungen zu kompromittieren.
Unabhängige Sicherheitsforscher von Socket und SafeDep entdeckten außerdem Malware, die darauf abzielte, Swarm-Wallet-Dateien zu stehlen und persistente Fernzugriffstools einzusetzen.
Aufgrund dieser Entdeckung riet SlowMist den Benutzern, das betroffene Paket sofort zu deinstallieren und auf die saubere Version 13.2.0 zurückzusetzen.
In der Zwischenzeit wurde Benutzern von Swarm Desktop v0.56.2 empfohlen, auf die saubere Softwareversion v0.56.3 zu aktualisieren.
