Blockchain güvenlik şirketi SlowMist, Ethereum ekosistemindeki kullanıcıları zor durumda bırakacak bir güvenlik uyarısında bulundu. Uyarıya göre, Ethersphere yazılımlarında ciddi bir tedarik zinciri saldırısı tespit edildi ve bu saldırı, iki farklı yazılım sürümünün saldırganlar tarafından ele geçirilmesiyle sonuçlandı. Bu durum, Ethereum kullanıcıları için kritik bir risk oluşturuyor.
Saldırganlar yazılım süreçlerini suistimal ediyor
Saldırganların, GitHub hesaplarına sızarak legal yazılım yayınlama süreçlerini suistimal ettiği belirtildi. Windows, macOS ve Linux gibi çeşitli işletim sistemlerini etkileyen bu zararlı sürümler, merkeziyetsiz depolama ağı Swarm’ın bir parçası olan yazılımlarda görülüyor. Bu saldırı, daha geniş bir geliştirici ve kullanıcı kitlesini etkiliyor.
SlowMist, saldırganların GitHub hesaplarını ele geçirerek meşru sürüm süreçlerini kullandığını ve bu yolla zararlı yazılım dağıttığını açıkladı.
Zararlı yazılım cüzdan güvenliğini tehdit ediyor
Zararlı yazılım, kullanıcıların kripto cüzdan bilgilerini çalabilir, özel anahtarlarını ele geçirebilir ve sistemlerde kalıcı arka kapılar oluşturabilir. Bu durum, saldırının sadece basit bir kötü amaçlı yazılım vakası olmadığını gösteriyor. SlowMist, zararlı yazılımın kötü amaçlı JavaScript kodları indirip çalıştırarak bu süreçleri yönettiğini aktardı.
Saldırılan yazılım, Ethereum akıllı sözleşmelerini kullanarak, zararlı yazılımı yöneten sunucu adreslerini dinamik bir şekilde güncelleyebiliyor. Bu da, müdahale edilmesi gerektiğinde saldırının durdurulmasını zorlaştırıyor.
Önlemler ve kullanıcı uyarıları
Bağımsız güvenlik araştırmacıları, Swarm cüzdan dosyalarını hedef alan zararlı bileşenler tespit etti. Bu bileşenler, sistemlerde kalıcı uzaktan erişim sağlama amacı taşıyor ve veri hırsızlığı girişimlerine işaret ediyor. SlowMist, kullanıcıların hemen zararlı paketi kaldırmasını ve güvenli 13.2.0 sürümüne geçmesini öneriyor.
SlowMist, etkilenen paketin derhal kaldırılmasını ve temiz 13.2.0 sürümüne geri dönülmesini önerdi.
SlowMist’in uyarısı, Ethereum yazılımlarını indiren geliştiriciler ve bu yazılımları kullanan kullanıcılar için önemli bir hatırlatma niteliğinde. Bu tür saldırılar, güvenli sürüm doğrulamanın önemini bir kez daha gündeme taşıyor ve daha sıkı güvenlik denetimlerinin yapılması gerektiği konusunda farkındalık oluşturuyor.
