Cybersvindlere har opdaget en ny måde at distribuere virussoftware blandt brugerne på.
Ifølge forskning fra Guardio Labs er angribere begyndt at manipulere BNB Smart Chain (BSC) smarte kontrakter for at skjule malware og distribuere ondsindet kode. Analytikere bemærker, at angrebet involverer kompromittering af WordPress-websteder ved at injicere kode, der udtrækker delvise nyttelaster fra blockchain-kontrakter.
Angribere skjuler nyttige data i BSC smarte kontrakter, der i det væsentlige fungerer som anonyme, gratis hostingplatforme for dem.
Eksperter påpeger, at hackere kan opdatere koder og ændre angrebsmetoder efter eget skøn. De seneste angreb er kommet i falske browseropdateringer, hvor ofre bliver bedt om at opdatere deres browsere ved hjælp af en falsk landingsside og et link.
Som et resultat fører dette til fuldstændig korruption af webstedet gennem falske browseropdateringer, der distribuerer malware.
Med dette angreb kan angribere ændre en række angreb ved blot at ændre den ondsindede kode med hver ny blockchain-transaktion. Guardio Labs leder af cybersikkerhed Nati Tal bemærker, at dette gør det sværere at forhindre disse angreb i fremtiden.
"WordPress-websteder er så sårbare og ofte kompromitteret, da de fungerer som primære gateways for disse trusler for at nå en stor pulje af ofre."
Guardio Labs rapport
Når først inficerede smarte kontrakter er implementeret, fungerer de selvstændigt. Tal forklarede, at alt, hvad Binance kan gøre, er at stole på, at dets udviklerfællesskab markerer ondsindet kode i kontrakter, når den er opdaget.
I slutningen af sidste kvartal led kryptovalutamarkedet tab på 685 millioner dollars. Sammenlignet med 2022 faldt antallet af svigagtige ordninger med næsten 24 %
Kryptovalutamarkedet tabte 685 millioner dollars på tre måneder på grund af hackerangreb, herunder svindel og kludetræk. Dette er 59.9 % mere end i tredje kvartal af 2022, hvor angriberne stjal $428 millioner.
Kilde: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/