Mais de 5.400 sites invadidos distribuem malware via blockchain
Uma operação cibercriminosa de grande escala está explorando milhares de sites de pequenas empresas comprometidos para distribuir cargas maliciosas por meio de contratos inteligentes na BNB Smart Chain (BSC). Pesquisadores identificaram mais de 5.400 sites invadidos, principalmente construídos em WordPress e PrestaShop, que tiveram scripts injetados para buscar o próximo estágio do ataque diretamente de contratos inteligentes hospedados na blockchain.
A técnica utilizada, conhecida como EtherHiding, permite que os criminosos armazenem códigos maliciosos ou dados de configuração em contratos inteligentes, tornando a infraestrutura do ataque altamente resiliente e difícil de ser removida. O processo começa com a exibição de um falso CAPTCHA, instruindo visitantes a executar um comando PowerShell, o que resulta no download e execução do payload final na máquina da vítima. Como o código malicioso está armazenado em um contrato inteligente, os atacantes podem alterá-lo a qualquer momento sem depender de servidores tradicionais.
Em uma evolução recente da campanha, os invasores substituíram o payload inicial por um stager baseado em WebRTC, capaz de estabelecer um canal criptografado direto entre o navegador da vítima e o atacante. Esse canal permite a transmissão e execução dinâmica de código JavaScript na memória do navegador, sem necessidade de gravação em disco, dificultando ainda mais a detecção pelas soluções tradicionais de segurança.
Segundo dados dos pesquisadores da Netskope, mais de 300 sites infectados são utilizados diariamente para disseminar o ataque, com picos registrados acima de 500 sites ativos em agosto. A recomendação dos especialistas é bloquear os endpoints do BSC Testnet e monitorar tráfego UDP não usual relacionado ao WebRTC. O caso destaca como técnicas inovadoras baseadas em blockchain estão sendo empregadas para criar ataques cada vez mais sofisticados e persistentes no cenário digital.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
