SlowMist a émis une alerte urgente après avoir détecté une attaque complexe contre la chaîne d’approvisionnement de deux logiciels du réseau de stockage décentralisé Swarm, qui appartient à l’écosystème Ethereum. Les pirates ont compromis des comptes GitHub et utilisé des procedures légitime de publication pour diffuser des versions malveillantes susceptibles d’affecter Windows, macOS et Linux. Le logiciel malveillant exécute du code JavaScript et recourt à un contrat intelligent Ethereum comme référentiel décentralisé de commande et de contrôle, ce qui permet de modifier dynamiquement les adresses des serveurs infectés. Ce même contrat avait déjà été associé aux campagnes de logiciels malveillants SleepyDuck et EtherDuck, qui ciblaient les développeurs via de fausses extensions sur la place de marché Open VSX. Les chercheurs de Socket et SafeDep ont également identifié des outils de vol de fichiers de portefeuille Swarm et d’accès distant persistant. SlowMist recommande de désinstaller immédiatement les versions compromises, de revenir à la version saine 13.2.0 et, pour Swarm Desktop v0.56.2, deInstaller la version saine v0.56.3.
Source: Lire l’article original
