EtherHiding: un modo nuovo per gli hacker di nascondere codice dannoso nelle blockchain
Unibot risarcisce gli utenti; le operazioni tornano alla normalità
- Gli hacker hanno inventato EtherHiding, una tecnica sofisticata utilizzata per nascondere codici dannosi sulle reti blockchain.
- Attraverso EtherHiding, i bersagli ignari vengono indotti ad aggiornare i propri browser tramite avvisi falsi.
- Considerando che il 43% di tutti i siti web è gestito con WordPress, Guardio suggerisce ai proprietari dei siti di essere particolarmente vigili nelle proprie strategie di sicurezza.
Il mondo finanziario è un bersaglio principale per le attività malevole, e tra queste vi è l'hacking. Man mano che la tecnologia blockchain guadagna riconoscimento e il suo potenziale viene realizzato, nuovi rischi emergenti sono in aumento, e l'ultimo è EtherHiding. Questo è un modo appena sviluppato per gli hacker di attaccare le reti blockchain e condurre attività malevole.
EtherHiding è una tecnica sofisticata utilizzata dagli hacker per nascondere codici malevoli all'interno di una rete blockchain. Un esempio di tale atto malevolo è avvenuto nella rete Binance Smart Chain, dove i cybercriminali hanno scoperto un modo per diffondere malware. Clienti ignari sono stati presi di mira, e gli esperti di cybersecurity hanno smascherato il crimine informatico e avvisato sulla questione.
Hacker che usano EtherHiding per diffondere malware
I cybercriminali coinvolti nell'hacking hanno scoperto un metodo nuovo per nascondere codice dannoso negli smart contract di Binance. Questi hacker hanno trovato un modo per manipolare gli smart contract di Bianace Smart Chain (BSC) e usarli per nascondere codici malevoli. Attraggono le loro vittime attraverso questo malware nascosto e attaccano clienti ignari.
I bersagli vengono indotti ad aggiornare i loro browser con falsi prompt. Questo è stato confermato anche da esperti di cybersecurity e ricercatori. Secondo un ricercatore di cybersecurity di Guardio Labs, il rapporto del 15 ottobre spiega meglio l'attacco. Hanno scoperto che gli hacker compromettono i siti web WordPress e installano codice dannoso che recupera payload parziali dagli smart contract sulla blockchain. Questo codice è nascosto negli smart contract della BNB Smart Chain. Di conseguenza, fungono da piattaforme di hosting gratuite e anonime dove le loro vittime vengono attratte.
Fonte: The Hacker News
Inoltre, gli attori malevoli possono aggiornare il codice a piacimento e cambiare la loro modalità di attacco. L'ultima strategia rivelata che impiegano è l'aggiornamento falso del browser. Le vittime sono state indotte a fare clic su pagine di atterraggio false, spinte da notifiche di aggiornamento del browser fasulle. I link sono incorporati con il codice malevolo che recupera payload parziali.
Come gli hacker usano EtherHiding
EtherHiding è una tecnica che consente agli aggressori informatici di diffondere codice malevolo su più nodi in una rete blockchain. Questo è diverso dagli attacchi di malware tradizionali che si affidano a server centralizzati. Rende EtherHiding estremamente difficile da rilevare e rimuovere. Fondamentalmente, questo è dovuto al fatto che una volta che il codice viene infuso nella rete blockchain, diventa parte del registro immutabile.
Il payload include un codice JavaScript che recupera codice aggiuntivo dai domini degli hacker. Alla fine, l'intero sito è saturo di notifiche false di aggiornamento del browser che diffondono il malware. L'approccio è davvero sofisticato poiché consente agli attaccanti di scambiarsi il codice dannoso a piacimento. Questo permette loro di modificare le loro strategie di attacco e rende difficile cercare di risolvere il problema.
Gli hacker impiegano strategie come la steganografia, che nasconde le informazioni all'interno di file digitali. Può avvenire attraverso le notifiche di aggiornamento. Un altro modo è attraverso l'offuscamento, ovvero quando un codice viene modificato intenzionalmente per renderne difficile l'analisi.
Nati Tal, responsabile della cybersecurity di Guardio Labs, e il suo ricercatore partner Ogeg Zaytsev confermano che gli attacchi malevoli EtherHiding possono essere una sfida da mitigare. Quando gli smart contract sono infetti, i cybercriminali operano in modo anonimo, e questo rende difficile segnalare gli hacker. B
SC può fare affidamento solo sulla sua comunità per segnalare questi attacchi malevoli. È chiaro che EtherHiding presenta una grave minaccia alla sicurezza che diminuisce l'integrità delle reti blockchain. Guardo Labs ha consigliato:
I siti WordPress sono così vulnerabili e frequentemente compromessi, poiché fungono da porte d'accesso principali per queste minacce per raggiungere un vasto pool di vittime. Sono necessarie difese adattive per contrastare queste minacce emergenti.
Guardo Labs
Considerando che il 43% di tutti i siti web è gestito utilizzando WordPress, Guardio suggerisce ai proprietari di siti web di essere extra vigili con le loro strategie di sicurezza. Seguendo la crescita e lo sviluppo della blockchain e di Web3, le campagne malevole sono in aumento e non dovrebbero essere lasciate incustodite.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
