Hackers usam blockchain Ethereum para roubar dados de cartões em e-commerce
Campanha HexMage usa contratos inteligentes Ethereum para distribuir skimmers de cartão de crédito em sites de e-commerce, burlando bloqueios tradicionais.
Tag
Tag: ethereum
12 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ethereum.
Remus esconde servidor de comando no Ethereum enquanto esvazia cofres de navegadores
Novo malware Remus usa contratos inteligentes Ethereum para C2 e esvazia cofres de navegadores via injeção de processo, exigindo monitoramento de tráfego blockchain e bloqueio de domínios maliciosos.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.
Hackers norte-coreanos escondem servidores de comando em transações de criptomoedas vazias
Atacantes norte-coreanos utilizam transações Ethereum vazias para esconder servidores de comando em pacotes npm maliciosos, representando novo vetor de ataque de cadeia de suprimentos.
Botnet Void usa contratos inteligentes Ethereum para C2 à prova de apreensão
A Botnet Void utiliza contratos inteligentes Ethereum para comando e controle, tornando a infraestrutura à prova de apreensão. Desenvolvida em Rust, a ameaça oferece flexibilidade entre modos descentralizados e painéis web, representando um desafio significativo para equipes de segurança.
TA584 usa ClickFix para distribuir Tsundere Bot e esconder C2 em smart contracts
O grupo TA584 vem usando a técnica ClickFix para convencer vítimas a executar PowerShell e instalar o Tsundere Bot. O malware usa Node.js, restrições geográficas e recupera configurações via smart contracts na Ethereum, dificultando contenção.
React2Shell ligado a hackers norte-coreanos e EtherRAT
Análises conectam a exploração do React2Shell (CVE‑2025‑55182) à implantação do implant EtherRAT, que apresenta múltiplos mecanismos de persistência em Linux e usa contratos inteligentes em Ethereum como canal de comando e controle. Atribuições apontam para atores norte‑coreanos.
Exploit na pool yETH do Yearn Finance rouba US$9 milhões
Um exploit contra a pool yETH do Yearn Finance em 30/11/2025 permitiu a mintagem massiva de tokens com um depósito de apenas 16 wei, resultando no roubo de ~US$9 milhões. A falha decorre de valores em cache (packed_vbs) que não foram zerados, permitindo state poisoning e mint excessiva de LP tokens.
Tsundere: botnet usa npm e smart contracts Ethereum para C2
Pesquisadores relatam o botnet Tsundere, que combina pacotes npm maliciosos, instaladores disfarçados e smart contracts Ethereum para armazenar e rotear endereços de C2. O malware instala runtime Node.js legítimo, usa pm2 para persistência e pacotes como ws e ethers para comunicação via WebSocket. A técnica torna bloqueios baseados em IPs ineficazes e amplia risco em ambientes de desenvolvimento e endpoints.
Kaspersky descreve Tsundere: botnet Node.js que usa contratos Ethereum para C2
Kaspersky GReAT descreve o Tsundere, botnet Node.js distribuído via MSI e PowerShell que usa um smart contract Ethereum para publicar endereços WebSocket de C2; o ecossistema inclui painel com marketplace e builds, e IoCs (IPs, hashes) estão listados no relatório.