블록체인 보안 제공업체 SlowMist는 Ethersphere의 소프트웨어에서 복잡한 공급망 공격이 감지된 후 Ethereum 생태계 사용자에게 긴급 보안 경고를 발령했습니다.
X 소셜 미디어 플랫폼의 최근 게시물에서 SlowMist는 두 가지 소프트웨어가 해커에 의해 손상되었다고 발표했습니다.
사이버 보안 회사는 공격자가 GitHub 계정에 침입하여 합법적인 소프트웨어 릴리스 프로세스를 활용하여 악성 소프트웨어를 배포할 수 있다고 주장합니다.
이 공격은 Windows, macOS, Linux를 포함한 여러 운영 체제의 사용자에게 잠재적으로 영향을 미칠 수 있습니다.
영향을 받는 소프트웨어는 더 넓은 이더리움 생태계에 속하는 분산형 스토리지 네트워크인 Swarm의 일부입니다.
보안 전문가들은 이러한 악성 소프트웨어 출시로 인해 공격자가 암호화폐 지갑 자격 증명을 손상시키고, 개인 키를 훔치고, 영향을 받는 시스템에 영구 백도어를 열 수 있다고 경고했습니다.
정교한 악성코드 공격
이 공격의 가장 우려되는 특징 중 하나는 악성 소프트웨어 관리에 이더리움의 블록체인 인프라가 관여한다는 것입니다.
SlowMist는 이 악성코드가 악성 JavaScript 코드를 검색하고 실행한다고 설명합니다.
하지만 이번 공격은 단순한 악성코드 감염이 아니다.
사이버 보안 회사는 공격자가 이더리움 스마트 계약을 분산형 명령 및 제어(C2) 구성 저장소로 활용하고 있다고 밝혔습니다.
이를 통해 공격자는 악성 소프트웨어를 새로 배포하지 않고도 악성 코드를 관리하는 서버 주소를 동적으로 업데이트할 수 있습니다.
흥미롭게도 동일한 이더리움 스마트 계약이 이전에 악명 높은 SleepyDuck 및 EtherDuck 악성 코드 공격과 연관되어 있었습니다. 이러한 캠페인은 Open VSX 마켓플레이스에서 악성 확장을 사용하는 개발자를 표적으로 삼았습니다.
이는 새로운 공격이 암호화폐 개발자와 사용자를 손상시키려는 보다 광범위한 작전의 일부일 수 있음을 나타냅니다.
Socket과 SafeDep의 독립적인 보안 연구원들은 Swarm 지갑 파일을 훔치고 지속적인 원격 액세스 도구를 배포하는 것을 목표로 하는 악성 코드도 발견했습니다.
이 발견으로 인해 SlowMist는 사용자에게 영향을 받는 패키지를 즉시 제거하고 클린 버전 13.2.0으로 롤백할 것을 권고했습니다.
그 동안 Swarm Desktop v0.56.2 사용자는 깨끗한 v0.56.3 소프트웨어 릴리스로 업데이트하라는 권고를 받았습니다.
