Hakkerit löysivät uuden tavan varastaa kryptoa BSC-lohkoketjulla

Kyberhuijarit ovat löytäneet uuden tavan levittää virusohjelmistoja käyttäjien kesken.

Guardio Labsin tutkimuksen mukaan hyökkääjät ovat alkaneet manipuloida BNB Smart Chain (BSC) -älysopimuksia piilottaakseen haittaohjelmia ja levittääkseen haitallista koodia. Analyytikot huomauttavat, että hyökkäys käsittää WordPress-verkkosivustojen vaarantamisen lisäämällä koodia, joka poimii osittaisia ​​hyötykuormia lohkoketjusopimuksista.

Hyökkääjät piilottavat hyödyllistä dataa BSC:n älykkäisiin sopimuksiin, ja ne toimivat pääasiassa anonyymeinä, ilmaisina isännöintialustoina.

Asiantuntijat huomauttavat, että hakkerit voivat päivittää koodeja ja muuttaa hyökkäysmenetelmiä oman harkintansa mukaan. Viimeisimmät hyökkäykset ovat tulleet väärennetyillä selainpäivityksillä, joissa uhreja pyydetään päivittämään selaimensa väärän aloitussivun ja linkin avulla.

Tämän seurauksena tämä johtaa sivuston täydelliseen vioittumiseen haittaohjelmia levittävien väärennettyjen selainpäivitysten vuoksi.

Tällä hyökkäyksellä hyökkääjät voivat muokata useita hyökkäyksiä vaihtamalla haitallista koodia jokaisen uuden lohkoketjutapahtuman yhteydessä. Guardio Labsin kyberturvallisuuspäällikkö Nati Tal huomauttaa, että tämä vaikeuttaa näiden hyökkäysten estämistä tulevaisuudessa.

"WordPress-sivustot ovat niin haavoittuvia ja usein vaarantuneita, koska ne toimivat ensisijaisina porttina näille uhille saavuttaa suuri joukko uhreja."

Guardio Labsin raportti

Kun tartunnan saaneet älykkäät sopimukset on otettu käyttöön, ne toimivat itsenäisesti. Tal selitti, että kaikki, mitä Binance voi tehdä, on luottaa kehittäjäyhteisöönsä ilmoittamaan haitallisesta koodista sopimuksissa, kun se havaitaan.

Viimeisen vuosineljänneksen lopussa kryptovaluuttamarkkinat kärsivät 685 miljoonan dollarin tappiot. Vuoteen 2022 verrattuna petosjärjestelmien määrä väheni lähes 24 %

Kryptovaluuttamarkkinat menettivät 685 miljoonaa dollaria kolmessa kuukaudessa hakkerihyökkäyksistä, mukaan lukien huijaukset ja rätit. Tämä on 59.9 % enemmän kuin vuoden 2022 kolmannella neljänneksellä, jolloin hyökkääjät varastivat 428 miljoonaa dollaria.

Seuraa meitä Google-uutisissa