Hakerzy znaleźli nowy sposób na kradzież kryptowalut za pomocą blockchainu BSC

Cyberoszuści odkryli nowy sposób dystrybucji oprogramowania wirusowego wśród użytkowników.

Według badań przeprowadzonych przez Guardio Labs napastnicy zaczęli manipulować inteligentnymi kontraktami BNB Smart Chain (BSC) w celu ukrycia złośliwego oprogramowania i dystrybucji złośliwego kodu. Analitycy zauważają, że atak polega na naruszeniu bezpieczeństwa witryn WordPress poprzez wstrzyknięcie kodu, który wyodrębnia częściowe ładunki z kontraktów blockchain.

Atakujący ukrywają przydatne dane w inteligentnych kontraktach BSC, które zasadniczo służą im jako anonimowe, bezpłatne platformy hostingowe.

Eksperci podkreślają, że hakerzy mogą według własnego uznania aktualizować kody i zmieniać metody ataku. Najnowsze ataki polegają na fałszywych aktualizacjach przeglądarki, podczas których ofiary są proszone o aktualizację przeglądarek przy użyciu fałszywej strony docelowej i łącza.

W rezultacie prowadzi to do całkowitego uszkodzenia witryny poprzez fałszywe aktualizacje przeglądarki, które rozpowszechniają złośliwe oprogramowanie.

Za pomocą tego ataku napastnicy mogą zmodyfikować serię ataków, po prostu zmieniając złośliwy kod przy każdej nowej transakcji blockchain. Szefowa działu cyberbezpieczeństwa Guardio Labs, Nati Tal, zauważa, że ​​utrudnia to zapobieganie takim atakom w przyszłości.

„Witryny WordPress są tak bezbronne i często narażone na ataki, ponieważ służą jako główne bramy, przez które te zagrożenia docierają do ogromnej puli ofiar”.

Raport Guardio Labs

Po wdrożeniu zainfekowanych inteligentnych kontraktów działają one autonomicznie. Tal wyjaśnił, że jedyne, co Binance może zrobić, to polegać na społeczności programistów, która będzie oznaczała złośliwy kod w umowach po jego wykryciu.

Pod koniec ostatniego kwartału rynek kryptowalut poniósł straty w wysokości 685 milionów dolarów. W porównaniu z 2022 r. liczba oszukańczych programów spadła o prawie 24%

Rynek kryptowalut stracił 685 milionów dolarów w ciągu trzech miesięcy z powodu ataków hakerów, w tym oszustw i ściągania szmat. To o 59.9% więcej niż w trzecim kwartale 2022 r., kiedy napastnicy ukradli 428 mln dolarów.

Śledź nas w Google News