Кибералаяқтар пайдаланушылар арасында вирустық бағдарламалық қамтамасыз етуді таратудың жаңа әдісін тапты.
Guardio Labs зерттеуіне сәйкес, шабуылдаушылар зиянды бағдарламаны жасыру және зиянды кодты тарату үшін BNB Smart Chain (BSC) смарт келісімшарттарын манипуляциялай бастады. Сарапшылар шабуыл блокчейн келісім-шарттарынан ішінара пайдалы жүктемелерді шығаратын кодты енгізу арқылы WordPress веб-сайттарына қауіп төндіретінін атап өтеді.
Шабуылшылар BSC смарт келісімшарттарында пайдалы деректерді жасырады, олар үшін анонимді, тегін хостинг платформалары ретінде қызмет етеді.
Сарапшылар хакерлер кодтарды жаңартып, шабуыл әдістерін өз қалауы бойынша өзгерте алатынын атап өтті. Ең соңғы шабуылдар жалған шолғыш жаңартуларында болды, онда құрбандардан жалған бастапқы бет пен сілтеме арқылы браузерлерін жаңарту сұралады.
Нәтижесінде бұл зиянды бағдарламаларды тарататын жалған браузер жаңартулары арқылы сайттың толық бұзылуына әкеледі.
Бұл шабуыл арқылы шабуылдаушылар әр жаңа блокчейн транзакциясымен зиянды кодты жай ғана өзгерту арқылы шабуылдар сериясын өзгерте алады. Guardio Labs киберқауіпсіздік бөлімінің басшысы Нати Тал бұл болашақта бұл шабуылдардың алдын алуды қиындатады деп атап өтті.
«WordPress сайттары соншалықты осал және жиі бұзылады, өйткені олар құрбандардың үлкен пулына жету үшін осы қауіптер үшін негізгі шлюз ретінде қызмет етеді».
Guardio Labs есебі
Вирус жұққан смарт келісімшарттар енгізілгеннен кейін олар автономды түрде жұмыс істейді. Тал Binance жасай алатын барлық нәрсе оның әзірлеушілер қауымдастығына сенім артып, зиянды код анықталғаннан кейін келісімшарттардағы зиянды кодты белгілейтінін түсіндірді.
Өткен тоқсанның соңында криптовалюта нарығы 685 миллион доллар шығынға ұшырады. 2022 жылмен салыстырғанда алаяқтық схемалар саны 24%-ға азайды.
Криптовалюта нарығы хакерлердің шабуылдарынан, соның ішінде алаяқтық пен шүберекпен тартып алудың салдарынан үш айда 685 миллион доллар жоғалтты. Бұл шабуылдаушылар 59.9 миллион доллар ұрлаған 2022 жылдың үшінші тоқсанындағы көрсеткіштен 428 пайызға көп.
Дереккөз: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/