Хакерите најдоа нов начин да украдат крипто со блокчејн BSC

Сајбер измамниците открија нов начин за дистрибуција на вирусен софтвер меѓу корисниците.

Според истражувањето на Guardio Labs, напаѓачите почнале да манипулираат со паметните договори на BNB Smart Chain (BSC) за да сокријат малициозен софтвер и да дистрибуираат злонамерен код. Аналитичарите забележуваат дека нападот вклучува загрозување на веб-локациите на WordPress со вбризгување на код кој извлекува делумни товари од блокчејн договори.

Напаѓачите кријат корисни податоци во паметните договори на BSC, што во суштина служат како анонимни, бесплатни платформи за хостирање за нив.

Експертите посочуваат дека хакерите можат да ги ажурираат кодовите и да ги менуваат методите на напад по нивна дискреција. Најновите напади се појавија во лажни ажурирања на прелистувачот, каде што од жртвите се бара да ги ажурираат своите прелистувачи користејќи лажна целна страница и врска.

Како резултат на тоа, ова води до целосна корупција на страницата преку лажни ажурирања на прелистувачот кои дистрибуираат малициозен софтвер.

Со овој напад, напаѓачите можат да модифицираат серија напади со едноставно менување на малициозниот код со секоја нова блокчејн трансакција. Шефот за сајбер безбедност на Guardio Labs, Нати Тал, забележува дека тоа го отежнува спречувањето на овие напади во иднина.

„Сабовите на WordPress се толку ранливи и често компромитирани, бидејќи служат како примарни порти за овие закани да стигнат до огромен број жртви“.

Извештајот на Guardio Labs

Откако ќе се применат заразените паметни договори, тие работат автономно. Тал објасни дека сè што може да направи Binance е да се потпре на својата заедница на развивачи за да го означи злонамерниот код во договорите штом ќе биде откриен.

На крајот на последниот квартал, пазарот на криптовалути претрпе загуби од 685 милиони долари. Во споредба со 2022 година, бројот на измамнички шеми е намален за речиси 24%

Пазарот на криптовалути загуби 685 милиони долари за три месеци поради хакерски напади, вклучувајќи измами и влечење партали. Ова е за 59.9% повеќе отколку во третиот квартал од 2022 година кога напаѓачите украле 428 милиони долари.

Следете не на Google News