เตือนภัยความปลอดภัย Ethereum: ซอฟต์แวร์ Swarm ถูกแฮก

ประกาศเตือนภัยความปลอดภัยขั้นวิกฤตสำหรับชาว EthereumETH-1.40%

SlowMist บริษัทรักษาความปลอดภัยบนบล็อกเชน ได้ออกเตือนด่วนถึงทุกคนในระบบ Ethereum

การเตือนนี้มีขึ้นหลังนักวิเคราะห์พบการโจมตีแบบ Supply Chain Attack ที่ซับซ้อน ซึ่งมุ่งเป้าไปที่ซอฟต์แวร์ของ Ethersphere

ถ้าคุณใช้เครื่องมือที่เชื่อมกับเครือข่าย Swarm รีบเช็กเครื่องของคุณทันทีเพื่อความปลอดภัย

แฮกเกอร์ยึดบัญชี GitHub และซอฟต์แวร์ได้ยังไง?

SlowMist ได้โพสต์แจ้งเตือนเหตุการณ์บุกรุกด่วนนี้บนแพลตฟอร์ม X (Twitter)

ทีมสืบสวนด้านความปลอดภัยพบว่า แฮกเกอร์ได้แอบเข้าถึงบัญชี GitHub ทางการของโครงการนี้

พอสวมรอยได้ แฮกเกอร์ก็ใช้วิธีอัปเดตซอฟต์แวร์ตามปกติ แอบปล่อยไฟล์อัปเดตฝังมัลแวร์ส่งตรงถึงผู้ใช้

ระบบปฏิบัติการและโครงการไหนบ้างที่ได้รับผลกระทบ?

การโจมตีครั้งนี้อาจส่งผลกระทบและสร้างความเสี่ยงต่อผู้ใช้หลายระบบปฏิบัติการ

ผู้เชี่ยวชาญเตือนว่าผู้ใช้ระบบปฏิบัติการต่อไปนี้อาจได้รับผลกระทบ:

• Windows
• macOS
• Linux

ซอฟต์แวร์ที่ถูกแฮกคือ Swarm ซึ่งเป็นเครือข่ายเก็บข้อมูลแบบกระจายศูนย์ในระบบ Ethereum

ความเสี่ยงใหญ่ต่อกระเป๋าเงินและเครื่องของคุณคืออะไร?

ผู้เชี่ยวชาญเตือนว่า การรันซอฟต์แวร์เวอร์ชันที่มีปัญหานี้ เสี่ยงทำให้เครื่องถูกโจมตีอันตรายได้

โค้ดอันตรายนี้เปิดโอกาสให้แฮกเกอร์ขโมยข้อมูลกระเป๋าคริปโตและเข้าถึง Private Key ของคุณได้

ยิ่งกว่านั้น มัลแวร์ยังสามารถเปิดช่องทางเข้าถึงเครื่อง (Backdoor) แบบถาวร ทำให้แฮกเกอร์รีโมตเข้ามาได้แม้ตรวจพบมัลแวร์แล้ว

แฮกเกอร์ใช้ Smart Contract ควบคุมมัลแวร์ได้ยังไง?

สิ่งที่น่าสนใจมากของการโจมตีนี้คือ แฮกเกอร์ใช้โครงสร้างบล็อกเชนของ Ethereum เองในการทำงาน

SlowMist อธิบายว่า ซอฟต์แวร์ที่ติดมัลแวร์จะไปดึงโค้ด JavaScript อันตรายมาสั่งรันบนเครื่องเหยื่อ

แต่การโจมตีครั้งนี้ล้ำกว่ามัลแวร์ทั่วไปมาก

แฮกเกอร์ใช้ Smart Contract บน Ethereum เป็นศูนย์บัญชาการ (C2) แบบกระจายศูนย์

การใช้ Smart Contract เป็นศูนย์บัญชาการ ช่วยให้แฮกเกอร์เปลี่ยน IP เซิร์ฟเวอร์ที่ใช้นำทางมัลแวร์ได้ตลอดเวลา โดยไม่ต้องอัปเดตไฟล์ซอฟต์แวร์ใหม่เลย

ความเชื่อมโยงกับแก๊งมัลแวร์ Sleepy Duck และ Ether Duck

จริงๆ แล้ว Smart Contract ตัวนี้ไม่ใช่เรื่องใหม่สำหรับนักวิจัยความปลอดภัย

ทีมสืบสวนชี้ว่า Smart Contract ตัวเดียวกันนี้ เคยถูกใช้ในการระบาดของมัลแวร์ชื่อดังอย่าง Sleepy Duck และ Ether Duck มาแล้ว

ในอดีต มัลแวร์พวกนี้เคยเพ่งเล็งไปที่เหล่านักพัฒนา โดยหลอกให้โหลดส่วนขยายอันตรายบน Open VSX marketplace

ความเชื่อมโยงนี้ชี้ว่า การบุกรุกรอบนี้อาจเป็นส่วนหนึ่งของแผนโจมตีที่ใหญ่ขึ้น ซึ่งมุ่งเป้าไปที่นักพัฒนาและผู้ใช้คริปโตอย่างต่อเนื่อง

ผลการค้นพบเพิ่มเติมจาก Socket และ SafeDep

ทีมวิจัยด้านความปลอดภัยค่ายอื่น ก็พบเบาะแสการโจมตีที่เชื่อมโยงกันนี้เช่นกัน

นักวิจัยอิสระจาก Socket และ SafeDep พบมัลแวร์ที่ถูกออกแบบมาเพื่อขโมยไฟล์กระเป๋าเงิน Swarm โดยเฉพาะ

งานวิจัยของพวกเขายืนยันว่า โค้ดนี้พยายามติดตั้งเครื่องมือรีโมตระยะไกลแบบถาวรลงในเครื่องที่เหยื่อใช้อยู่

ขั้นตอนด่วนในการป้องกันตัวเองและการอัปเดตซอฟต์แวร์

SlowMist ได้ให้อธิบายขั้นตอนอย่างชัดเจน เพื่อให้ผู้ใช้รีบป้องกันระบบของตัวเองทันที

ถ้าคุณติดตั้งแพกเกจเจ้าปัญหาไปแล้ว ให้ถอนการติดตั้งทันที แล้วถอยกลับไปใช้เวอร์ชัน 13.2.0 ที่ปลอดภัย

สำหรับผู้ใช้ Swarm Desktop v0.56.2 ขอแนะนำอย่างยิ่งให้รีบอัปเดตเป็นเวอร์ชัน v0.56.3 ที่ปลอดภัยโดยเร็วที่สุด

ตรวจสอบแหล่งดาวน์โหลดเสมอ และเลือกใช้ Repository ที่ปลอดภัยทุกครั้งเมื่ออัปเดตซอฟต์แวร์ Decentralized Storage