Golpistas usam Polygon e ChainScript RAT para ocultar servidores de controle
Tema central identificado: Cibersegurança – Ataques com o trojan ChainScript utilizando infraestrutura descentralizada baseada em blockchain.
Resumo jornalístico:
Uma nova ameaça digital chamada ChainScript está sendo utilizada por cibercriminosos para obter controle remoto total de sistemas Windows, explorando técnicas inovadoras de comando e controle baseadas em blockchain. O malware, disfarçado como instaladores legítimos de aplicativos populares como Spotify, Zoom Workplace e Microsoft Teams, é distribuído por meio de armadilhas ClickFix que induzem o usuário a executar um instalador malicioso.
O diferencial técnico do ChainScript está no uso de contratos inteligentes na blockchain Polygon para localizar sua infraestrutura ativa de WebSocket, dificultando o rastreamento e a interrupção das operações pelos mecanismos tradicionais de segurança. Essa abordagem permite que os operadores mudem rapidamente os servidores de comando e controle sem alterar o próprio malware, aumentando a resiliência do ataque.
Após a execução inicial, o instalador utiliza scripts PowerShell e VBScript para implantar o agente malicioso e garantir persistência no sistema, criando tarefas agendadas e chaves no Registro do Windows. O ChainScript oferece ao invasor uma série de funcionalidades avançadas, incluindo acesso ao terminal, manipulação de arquivos, captura de tela, execução remota de JavaScript e identificação de carteiras de criptomoedas instaladas.
A adoção dessa arquitetura descentralizada reflete uma tendência crescente entre grupos maliciosos: dificultar a detecção e resposta das equipes de defesa cibernética ao separar a lógica de backend do próprio malware. Especialistas destacam que essa flexibilidade operacional representa um desafio significativo para as estratégias convencionais de mitigação, tornando essencial o monitoramento contínuo e a atualização dos mecanismos de proteção.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
