კიბერ თაღლითებმა აღმოაჩინეს ახალი გზა ვირუსის პროგრამული უზრუნველყოფის მომხმარებლებში გავრცელებისთვის.
Guardio Labs-ის კვლევის მიხედვით, თავდამსხმელებმა დაიწყეს BNB Smart Chain (BSC) ჭკვიანი კონტრაქტების მანიპულირება მავნე პროგრამების დასამალად და მავნე კოდის გასავრცელებლად. ანალიტიკოსები აღნიშნავენ, რომ შეტევა გულისხმობს WordPress ვებსაიტების კომპრომეტირებას კოდის ინექციით, რომელიც ამოიღებს ნაწილობრივ დატვირთვას ბლოკჩეინის კონტრაქტებიდან.
თავდამსხმელები მალავენ სასარგებლო მონაცემებს BSC სმარტ კონტრაქტებში, არსებითად ემსახურება მათთვის ანონიმურ, უფასო ჰოსტინგის პლატფორმას.
ექსპერტები აღნიშნავენ, რომ ჰაკერებს შეუძლიათ განაახლონ კოდები და შეცვალონ თავდასხმის მეთოდები მათი შეხედულებისამებრ. უახლესი თავდასხმები მოჰყვა ბრაუზერის ყალბ განახლებებს, სადაც დაზარალებულებს სთხოვენ განაახლონ ბრაუზერები ყალბი სადესანტო გვერდისა და ბმულის გამოყენებით.
შედეგად, ეს იწვევს საიტის სრულ კორუფციას ყალბი ბრაუზერის განახლებების საშუალებით, რომლებიც ავრცელებენ მავნე პროგრამას.
ამ შეტევით, თავდამსხმელებს შეუძლიათ შეცვალონ შეტევების სერია, უბრალოდ შეცვალონ მავნე კოდი ყოველი ახალი ბლოკჩეინ ტრანზაქციის დროს. Guardio Labs-ის კიბერუსაფრთხოების ხელმძღვანელი ნატი ტალი აღნიშნავს, რომ ეს ართულებს მომავალში ამ თავდასხმების თავიდან აცილებას.
„WordPress-ის საიტები იმდენად დაუცველი და ხშირად კომპრომეტირებულია, რადგან ისინი ემსახურებიან როგორც პირველადი კარიბჭე ამ საფრთხეებისთვის, რათა მიაღწიონ მსხვერპლთა დიდ რაოდენობას“.
იტყობინება Guardio Labs
ინფიცირებული ჭკვიანი კონტრაქტების განლაგების შემდეგ, ისინი მუშაობენ ავტონომიურად. ტალმა განმარტა, რომ ყველაფერი, რაც Binance-ს შეუძლია გააკეთოს, არის დაეყრდნოს თავის დეველოპერთა საზოგადოებას, რათა მონიშნოს მავნე კოდი კონტრაქტებში, როდესაც ის აღმოაჩენს.
გასული კვარტალის ბოლოს კრიპტოვალუტის ბაზარმა 685 მილიონი დოლარის ზარალი განიცადა. 2022 წელთან შედარებით, თაღლითური სქემების რაოდენობა თითქმის 24%-ით შემცირდა.
კრიპტოვალუტების ბაზარმა სამ თვეში 685 მილიონი დოლარი დაკარგა ჰაკერების შეტევების გამო, მათ შორის თაღლითობისა და ძარღვების მოზიდვის გამო. ეს 59.9%-ით მეტია, ვიდრე 2022 წლის მესამე კვარტალში, როდესაც თავდამსხმელებმა 428 მილიონი დოლარი მოიპარეს.
წყარო: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/