Cyber prevaranti otkrili su novi način distribucije virusnog softvera među korisnicima.
Prema istraživanju Guardio Labsa, napadači su počeli manipulirati pametnim ugovorima BNB Smart Chain (BSC) kako bi sakrili zlonamjerni softver i distribuirali zlonamjerni kod. Analitičari primjećuju da napad uključuje kompromitiranje WordPress web stranica ubacivanjem koda koji izvlači djelomične podatke iz blockchain ugovora.
Napadači skrivaju korisne podatke u BSC pametnim ugovorima, koji im u biti služe kao anonimne, besplatne platforme za hosting.
Stručnjaci ističu da hakeri mogu ažurirati kodove i mijenjati metode napada prema vlastitom nahođenju. Najnoviji napadi došli su u lažnim ažuriranjima preglednika, gdje se od žrtava traži da ažuriraju svoje preglednike pomoću lažne odredišne stranice i veze.
Kao rezultat toga, to dovodi do potpunog kvara stranice putem lažnih ažuriranja preglednika koja distribuiraju zlonamjerni softver.
Ovim napadom napadači mogu modificirati niz napada jednostavnim mijenjanjem zlonamjernog koda sa svakom novom blockchain transakcijom. Voditelj kibernetičke sigurnosti Guardio Labsa Nati Tal napominje da to otežava sprječavanje ovih napada u budućnosti.
"WordPress stranice su toliko ranjive i često ugrožene jer služe kao primarni pristupnici za ove prijetnje da dopru do velikog broja žrtava."
Izvješće Guardio Labsa
Nakon što se zaraženi pametni ugovori implementiraju, oni rade autonomno. Tal je objasnio da sve što Binance može učiniti jest osloniti se na svoju zajednicu programera da će označiti zlonamjerni kod u ugovorima nakon što se otkrije.
Na kraju prošlog kvartala tržište kriptovaluta pretrpjelo je gubitke od 685 milijuna dolara. U usporedbi s 2022., broj prijevarnih shema smanjio se za gotovo 24%
Tržište kriptovaluta izgubilo je 685 milijuna dolara u tri mjeseca zbog hakerskih napada, uključujući prijevare i krpe. To je 59.9% više nego u trećem kvartalu 2022. kada su napadači ukrali 428 milijuna dolara.
Izvor: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/