Исследователи из Google Threat Intelligence Group выявили новый метод, применяемый северокорейскими хакерами для распространения вредоносного ПО. Киберпреступники начали использовать публичные блокчейны, такие как Ethereum и BNB Smart Chain, для хранения вредоносного кода. Этот подход основан на встраивании вредоносного ПО в данные смарт-контрактов, что делает его невозможным для удаления, поскольку контракты имеют неизменяемую природу. Обычно вредоносное ПО попадает к пользователям через взломанные сайты на WordPress и фальшивые платформы для найма разработчиков. При переходе на такой сайт на устройство пользователя загружается скрипт, который взаимодействует с блокчейном и получает инструкции от хакеров. Хакеры применяют загрузчик JADESNOW на JavaScript, который обращается к смарт-контрактам для получения вредоносного кода, после чего устанавливается шпионский модуль INVISIBLEFERRET. Особенность атак заключается в том, что загрузка вредоносных компонентов происходит через чтение данных блокчейна, не создавая новых транзакций и не оставляя явных следов, что усложняет их обнаружение и блокировку.
0
Понравилась статья? Поделиться с друзьями:
Вам также может быть интересно
Видеокарта для рабочей станции отличается от игровой не столько чипом, сколько назначением. Её драйверы
Оформить самозанятость фрилансер может за несколько минут в приложении «Мой налог», на сайте ФНС,
Продлить срок службы аккумулятора пылесоса помогает соблюдение трёх условий: правильный режим зарядки, хранение при
Quadro — это профессиональная линейка NVIDIA для CAD, 3D-моделирования и видеомонтажа, а не для
Складской учет без программы ведут по карточкам складского учета (форма М-17) или в таблицах
Реабилитация ребёнка с задержкой развития проходит в несколько этапов: диагностика и оценка реабилитационного потенциала,