Хакеры знайшлі новы спосаб скрасці крыпту з дапамогай блокчейна BSC

Кібермахляры знайшлі новы спосаб распаўсюджвання віруснага праграмнага забеспячэння сярод карыстальнікаў.

Згодна з даследаваннем Guardio Labs, зламыснікі пачалі маніпуляваць смарт-кантрактамі BNB Smart Chain (BSC), каб схаваць шкоднасныя праграмы і распаўсюдзіць шкоднасны код. Аналітыкі адзначаюць, што атака прадугледжвае ўзлом вэб-сайтаў WordPress шляхам увядзення кода, які здабывае частковыя карысныя нагрузкі з кантрактаў на блокчейн.

Зламыснікі хаваюць карысныя даныя ў смарт-кантрактах BSC, якія па сутнасці служаць для іх ананімнымі бясплатнымі платформамі хостынгу.

Эксперты адзначаюць, што хакеры могуць абнаўляць коды і змяняць метады атакі па сваім меркаванні. Апошнія атакі адбываліся ў выглядзе фальшывых абнаўленняў браўзераў, дзе ахвярам прапаноўвалася абнавіць іх браўзеры, выкарыстоўваючы фальшывую мэтавую старонку і спасылку.

У выніку гэта прыводзіць да поўнага пашкоджання сайта праз падробленыя абнаўлення браўзера, якія распаўсюджваюць шкоднасныя праграмы.

З дапамогай гэтай атакі зламыснікі могуць мадыфікаваць серыю атак, проста змяняючы шкоднасны код з кожнай новай транзакцыяй блокчейна. Кіраўнік аддзела кібербяспекі Guardio Labs Наці Тал адзначае, што гэта ўскладняе прадухіленне гэтых нападаў у будучыні.

«Сайты WordPress настолькі ўразлівыя і часта ўзламаныя, бо яны служаць асноўнымі шлюзамі для гэтых пагроз, якія дасягаюць велізарнай колькасці ахвяр».

Справаздача Guardio Labs

Пасля разгортвання заражаных смарт-кантрактаў яны працуюць аўтаномна. Тал растлумачыў, што ўсё, што Binance можа зрабіць, гэта спадзявацца на тое, што супольнасць распрацоўшчыкаў пазначае шкоднасны код у кантрактах пасля яго выяўлення.

У канцы мінулага квартала криптовалютный рынак панёс страты ў памеры 685 мільёнаў даляраў. У параўнанні з 2022 годам колькасць ашуканскіх схем скарацілася амаль на 24%

Крыптавалютны рынак за тры месяцы страціў 685 мільёнаў долараў з-за хакерскіх атак, у тым ліку махлярства і махлярства. Гэта на 59.9% больш, чым у трэцім квартале 2022 года, калі зламыснікі скралі 428 мільёнаў долараў.

Сачыце за намі ў Google News