Кибер измамниците са открили нов начин за разпространение на вирусен софтуер сред потребителите.
Според изследване на Guardio Labs, нападателите са започнали да манипулират интелигентните договори на BNB Smart Chain (BSC), за да скрият злонамерен софтуер и да разпространяват злонамерен код. Анализаторите отбелязват, че атаката включва компрометиране на уебсайтове на WordPress чрез инжектиране на код, който извлича частични полезни натоварвания от блокчейн договори.
Нападателите крият полезни данни в интелигентни договори на BSC, като по същество служат като анонимни, безплатни хостинг платформи за тях.
Експертите посочват, че хакерите могат да актуализират кодовете и да променят методите на атака по свое усмотрение. Най-новите атаки идват с фалшиви актуализации на браузъри, при които жертвите са помолени да актуализират своите браузъри, използвайки фалшива целева страница и връзка.
В резултат на това това води до пълна корупция на сайта чрез фалшиви актуализации на браузъра, които разпространяват зловреден софтуер.
С тази атака нападателите могат да променят поредица от атаки, като просто променят злонамерения код с всяка нова блокчейн транзакция. Ръководителят на Guardio Labs за киберсигурност Нати Тал отбелязва, че това прави по-трудно предотвратяването на тези атаки в бъдеще.
„Сайтовете на WordPress са толкова уязвими и често компрометирани, тъй като те служат като основни шлюзове за тези заплахи, за да достигнат до огромен набор от жертви.“
Доклад на Guardio Labs
След като заразените интелигентни договори бъдат внедрени, те работят автономно. Тал обясни, че всичко, което Binance може да направи, е да разчита на общността на разработчиците да маркира зловреден код в договорите, след като бъде открит.
В края на последното тримесечие пазарът на криптовалута претърпя загуби от 685 милиона долара. Спрямо 2022 г. броят на измамните схеми е намалял с почти 24%
Пазарът на криптовалути загуби 685 милиона долара за три месеца поради хакерски атаки, включително измами и дърпане на парцали. Това е с 59.9% повече в сравнение с третото тримесечие на 2022 г., когато нападателите откраднаха 428 милиона долара.
Източник: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/