Sajber prevaranti su otkrili novi način distribucije virusnog softvera među korisnicima.
Prema istraživanju Guardio Labsa, napadači su počeli manipulirati pametnim ugovorima BNB Smart Chain (BSC) kako bi sakrili zlonamjerni softver i distribuirali zlonamjerni kod. Analitičari napominju da napad uključuje kompromitovanje WordPress web stranica ubacivanjem koda koji izvlači djelomično opterećenje iz blockchain ugovora.
Napadači skrivaju korisne podatke u BSC pametnim ugovorima, koji u suštini služe kao anonimne, besplatne platforme za hosting za njih.
Stručnjaci ističu da hakeri mogu ažurirati kodove i mijenjati metode napada prema vlastitom nahođenju. Najnoviji napadi su se dogodili u lažnim ažuriranjima pretraživača, gdje se od žrtava traži da ažuriraju svoje pretraživače koristeći lažnu odredišnu stranicu i link.
Kao rezultat, ovo dovodi do potpunog oštećenja web stranice kroz lažne nadogradnje pretraživača koji distribuiraju zlonamjerni softver.
Ovim napadom, napadači mogu modificirati niz napada jednostavnom promjenom zlonamjernog koda sa svakom novom blockchain transakcijom. Šef odjela za kibernetičku sigurnost Guardio Labsa Nati Tal napominje da to otežava sprječavanje ovih napada u budućnosti.
“WordPress stranice su toliko ranjive i često kompromitovane, jer služe kao primarni prolaz za ove prijetnje kako bi došle do ogromnog broja žrtava.”
Izvještaj Guardio Labs
Jednom kada se zaraženi pametni ugovori implementiraju, oni rade autonomno. Tal je objasnio da sve što Binance može učiniti je da se osloni na svoju zajednicu programera da označi zlonamjerni kod u ugovorima nakon što se otkrije.
Na kraju posljednjeg tromjesečja, tržište kriptovaluta pretrpjelo je gubitak od 685 miliona dolara. U poređenju sa 2022., broj lažnih šema smanjen je za skoro 24%
Tržište kriptovaluta izgubilo je 685 miliona dolara u tri mjeseca zbog hakerskih napada, uključujući prevare i povlačenja. Ovo je 59.9% više nego u trećem kvartalu 2022. godine kada su napadači ukrali 428 miliona dolara.
Izvor: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/