Οι χάκερ βρήκαν νέο τρόπο κλοπής κρυπτογράφησης με το BSC blockchain

Οι απατεώνες στον κυβερνοχώρο ανακάλυψαν έναν νέο τρόπο διανομής λογισμικού ιών μεταξύ των χρηστών.

Σύμφωνα με έρευνα του Guardio Labs, οι εισβολείς έχουν αρχίσει να χειραγωγούν τα έξυπνα συμβόλαια BNB Smart Chain (BSC) για να κρύψουν κακόβουλο λογισμικό και να διανείμουν κακόβουλο κώδικα. Οι αναλυτές σημειώνουν ότι η επίθεση περιλαμβάνει την παραβίαση ιστοσελίδων WordPress με την έγχυση κώδικα που εξάγει μερικά ωφέλιμα φορτία από συμβάσεις blockchain.

Οι εισβολείς κρύβουν χρήσιμα δεδομένα σε έξυπνα συμβόλαια BSC, λειτουργώντας ουσιαστικά ως ανώνυμες, δωρεάν πλατφόρμες φιλοξενίας για αυτούς.

Οι ειδικοί επισημαίνουν ότι οι χάκερ μπορούν να ενημερώσουν τους κωδικούς και να αλλάξουν μεθόδους επίθεσης κατά την κρίση τους. Οι πιο πρόσφατες επιθέσεις έγιναν με ψεύτικες ενημερώσεις προγράμματος περιήγησης, όπου τα θύματα καλούνται να ενημερώσουν τα προγράμματα περιήγησής τους χρησιμοποιώντας μια ψεύτικη σελίδα προορισμού και έναν σύνδεσμο.

Ως αποτέλεσμα, αυτό οδηγεί σε πλήρη καταστροφή του ιστότοπου μέσω ψεύτικων ενημερώσεων προγράμματος περιήγησης που διανέμουν κακόβουλο λογισμικό.

Με αυτήν την επίθεση, οι εισβολείς μπορούν να τροποποιήσουν μια σειρά από επιθέσεις αλλάζοντας απλώς τον κακόβουλο κώδικα με κάθε νέα συναλλαγή blockchain. Ο επικεφαλής της κυβερνοασφάλειας της Guardio Labs, Nati Tal, σημειώνει ότι αυτό καθιστά πιο δύσκολη την πρόληψη αυτών των επιθέσεων στο μέλλον.

«Οι ιστότοποι του WordPress είναι τόσο ευάλωτοι και συχνά παραβιάζονται, καθώς χρησιμεύουν ως πρωταρχικές πύλες για αυτές τις απειλές να φτάσουν σε μια τεράστια δεξαμενή θυμάτων».

Έκθεση Guardio Labs

Μόλις αναπτυχθούν μολυσμένα έξυπνα συμβόλαια, λειτουργούν αυτόνομα. Ο Tal εξήγησε ότι το μόνο που μπορεί να κάνει η Binance είναι να βασίζεται στην κοινότητα προγραμματιστών της για να επισημαίνει κακόβουλο κώδικα σε συμβόλαια μόλις ανακαλυφθεί.

Στο τέλος του τελευταίου τριμήνου, η αγορά κρυπτονομισμάτων υπέστη ζημίες 685 εκατομμυρίων δολαρίων. Σε σύγκριση με το 2022, ο αριθμός των δόλιων συστημάτων μειώθηκε σχεδόν κατά 24%

Η αγορά κρυπτονομισμάτων έχασε 685 εκατομμύρια δολάρια σε τρεις μήνες λόγω επιθέσεων χάκερ, συμπεριλαμβανομένων των απατών και των κουρελιών. Αυτό είναι 59.9% περισσότερο από το τρίτο τρίμηνο του 2022, όταν οι επιτιθέμενοι έκλεψαν 428 εκατομμύρια δολάρια.

Ακολουθήστε μας στις Ειδήσεις Google