Підписуйтеся на наш телеграм канал!

Хакери поширюють шкідливий код у відомих криптовалютних блокчейнах

3:45 pm, 16 Жовтня, 2023

Кіберзлочинці відкрили новий спосіб поширення шкідливого програмного забезпечення серед користувачів. Цього разу — маніпулюючи смарт-контрактами BNB Smart Chain (BSC) для приховування шкідливого програмного забезпечення та розповсюдження шкідливого коду.

Дослідники безпеки з Guardio Labs Binance-smart-chain-contract">розповіли про метод, відомий як «EtherHiding», суть якого полягає в компрометації веб-сайтів WordPress шляхом впровадження коду, який витягує часткове корисне навантаження з контрактів блокчейну. Зловмисники приховують корисне навантаження в смарт-контрактах BSC, які, по суті, слугують для них анонімними платформами безкоштовного хостингу.

Хакери можуть оновлювати код і змінювати методи за власним бажанням. Зазвичай атаки відбуваються у формі фальшивих оновлень браузерів, коли жертвам пропонується оновити свій браузер за допомогою фальшивої цільової сторінки та посилання. Корисне навантаження містить JavaScript, який отримує додатковий код з доменів зловмисника. Врешті-решт це призводить до повного пошкодження сайту за допомогою фальшивих повідомлень про оновлення браузера, які поширюють шкідливе програмне забезпечення.

Такий підхід дозволяє зловмисникам модифікувати ланцюжок атаки, просто замінюючи шкідливий код у кожній новій транзакції блокчейну. За словами Наталі Тал, керівника відділу кібербезпеки в Guardio Labs, це ускладнює протидію атакам. Після розгортання заражених смарт-контрактів вони працюють автономно.

Представники Guardio заявили, що власники веб-сайтів, які використовують WordPress, повинні бути особливо пильними щодо власних методів безпеки перед додаванням. «Сайти на WordPress настільки вразливі і часто піддаються атакам, оскільки вони слугують основними воротами, через які ці загрози потрапляють до величезної кількості жертв».

Підписуйтеся на наш телеграм канал!

BTC

$65,612.73

2.35%

ETH

$3,460.19

0.63%

BNB

$581.60

1.89%

XRP

$0.57

-1.31%

SOL

$167.96

5.47%

Всі курси
Підписуйтеся на наш
телеграм канал!
Свіжі новини та огляди
ринків криптовалют останньої
доби прямо у вашому мессенджері. Чекаємо на вас!
ПЕРЕЙТИ
Показати більше