駭客利用以太坊智能合約隱藏惡意軟體,繞過安全檢測
2025-09-04 12:04:52
Chia sẻ để

ChainCatcher 消息,据 ReversingLabs 研究人員披露,7 月發布的 NPM 包 "colortoolsv 2" 和 "mimelib 2" 利用以太坊智能合約隱藏惡意 URL,避免安全掃描。這些軟體包作為下載器運行,從智能合約中獲取命令與控制伺服器地址,再下載二階段惡意軟體,使區塊鏈流量看似合法,從而加大檢測難度。
研究指出,這是首次發現以太坊智能合約被用於托管惡意命令 URL,顯示攻擊者在開源倉庫中規避檢測的策略正快速演化。
Dự án liên quan
Tin tức mới nhất
Bản nâng cấp mới của hệ sinh thái TRON: NFT, PePe và SUNDOG có mặt trên Binance Alpha, kết nối liền mạch với ví Binance để kích hoạt chu kỳ hệ sinh thái
BitouChnews
2025-07-17 15:43:08
Justin Sun cam kết mua TRUMP trị giá 100 triệu đô la, gọi đó là "tiền tệ MAGA"
BitouChnews
2025-07-10 04:01:32
Dữ liệu: Trong 24 giờ qua, toàn bộ mạng lưới đã thanh lý 482 triệu đô la Mỹ, các lệnh mua đã thanh lý 54,4478 triệu đô la Mỹ và các lệnh bán đã thanh lý 428 triệu đô la Mỹ
BitouChnews
2025-07-10 04:00:25