火星财经消息,据 ReversingLabs 研究人员披露,7 月发布的 NPM 包 “colortoolsv 2” 和 “mimelib 2” 利用以太坊智能合约隐藏恶意 URL,避免安全扫描。这些软件包作为下载器运行,从智能合约中获取命令与控制服务器地址,再下载二阶段恶意软件,使区块链流量看似合法,从而加大检测难度。研究指出,这是首次发现以太坊智能合约被用于托管恶意命令 URL,显示攻击者在开源仓库中规避检测的策略正快速演化。
欢迎加入萌币圈官方社群:
Telegram 订阅群: https://t.me/btc88pool
各大交易所公告上新发布 Telegram 订阅群: https://t.me/btcjiao
当前BTC价格: $0.00 USD
领取微信红包?微信"扫一扫”下方二维码,抽现金红包
除特殊说明外,皆为萌手赚网原创资讯, 转载请注明本文出处及本文链接:http://www.heimengw.cn/info/38397.html
标签:



















