暗号資産ハッカー、マルウェアの隠蔽にEthereumスマートコントラクトを悪用
CoinDeskによると、暗号資産分野におけるソフトウェア・サプライチェーン攻撃の新たな手口として、Ethereumが悪用され始めている。セキュリティ企業ReversingLabsの研究者は今週初め、悪意あるNPMパッケージ2件を発見した。これらのパッケージは、Ethereumのスマートコントラクトを利用してマルウェアのコードを隠蔽していた。これにより、従来のセキュリティチェックを回避することが可能となっていた。
CoinDeskによると、暗号資産分野におけるソフトウェア・サプライチェーン攻撃の新たな手口として、Ethereumが悪用され始めている。セキュリティ企業ReversingLabsの研究者は今週初め、悪意あるNPMパッケージ2件を発見した。これらのパッケージは、Ethereumのスマートコントラクトを利用してマルウェアのコードを隠蔽していた。これにより、従来のセキュリティチェックを回避することが可能となっていた。