Hackers utilizan Web3 y tecnología blockchain como centro de mando y control (C2) para ocultar ataques a la cadena de suministro dirigidos al robo de credenciales en la nube

Los actores de amenazas están convirtiendo cada vez más las redes públicas de blockchain en una capa de comando y control (C2) para el malware de la cadena de suministro de software, ayudándoles a rotar la infraestructura sin cambiar el código malicioso que ya se ejecuta en los sistemas de desarrolladores. Los paquetes de código abierto envenenados pueden ejecutarse dentro de los portátiles de los desarrolladores y las canalizaciones de CI/CD, donde pueden acceder a tokens de identidad de nube temporales, secretos de implementación, claves de cuenta de servicio, credenciales de GitHub y otros datos de alto valor.

Los analistas de la Unidad 42 identificaron el malware ChainDrop como un gusano npm autopropagante que infectó más de 400 paquetes. Los investigadores descubrieron que recopilaba credenciales de la nube, tokens npm y GitHub, claves SSH, tokens de Kubernetes, archivos de estado de Terraform, tokens de Vault y secretos almacenados en entornos de desarrolladores. Eso crea un objetivo claro para los defensores: los equipos de seguridad pueden bloquear la dirección, los registradores pueden suspender el dominio y las plataformas de paquetes pueden escanear el código en su busca. Una vez activo, el malware comprueba los archivos locales, las variables de entorno y los servicios de metadatos en la nube en busca de credenciales.

Esos tokens aún pueden dar a los atacantes una ruta directa a las API de la nube, los entornos de implementación o los sistemas de código fuente mientras sean válidos. Integre el Sandbox de ANYRUN en su SOC La publicación Los hackers utilizan Web3 y Blockchain C2 para ocultar los ataques a la cadena de suministro dirigidos a las credenciales de la nube apareció por primera vez en Cyber Security News.

Consultar publicación original ↗