Gate 广场「创作者认证激励计划」优质创作者持续招募中!
立即加入,发布优质内容,参与活动即可瓜分月度 $10,000+ 创作奖励!
认证申请步骤:
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】,提交申请等待审核
立即报名:https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿!
活动详情:https://www.gate.com/announcements/article/47889
✅ 黑客发现了一种新技术,可以将恶意软件隐藏在以太坊智能合约中,从而绕过传统的安全扫描。
根据ReversingLabs的说法,两个恶意NPM包,colortoolsv2和mimelib2 (,发布于七月),利用智能合约隐藏用于下载恶意软件的URL。一旦安装,这些包就会查询区块链以获取C2服务器地址,从而投放第二阶段的恶意软件。由于区块链流量看起来合法,这种方法使得检测变得更加困难。
🔎 这是一个复杂的 GitHub 欺骗活动的一部分:假冒的加密交易机器人代码库、伪造的提交、多个维护者账户,以及精心制作的文档以建立信任。
👉 趋势显示黑客正在迅速将区块链与社交工程相结合,以躲避检测。
#Ethereum 网络安全 #恶意软件