مهاجمان سایبری حالا از فناوری بلاکچین برای مخفی کردن دستورهای مربوط به انتشار بدافزار استفاده میکنن. بررسی های اخیر Microsoft Threat Intelligence نشون میده برخی وب سایت های آلوده با استفاده از قراردادهای هوشمند BNB Smart Chain، دستورهای مخرب رو دریافت میکنن و در ادامه کاربران رو به اجرای فایل یا فرمان آلوده هدایت میکنن.
بر اساس تازه ترین اخبار ارز دیجیتال این حمله سایبری با BNB Smart Chain از تکنیکی به نام EtherHiding استفاده میکنه؛ روشی که اطلاعات مربوط به زیرساخت مهاجمان رو داخل قراردادهای هوشمند قرار میده. به این ترتیب، شناسایی و از کار انداختن زیرساخت حمله برای تیم های امنیتی سخت تر میشه.
هکرها چطور از BNB Smart Chain استفاده می کنند؟
در این روش، مهاجمان ابتدا یک وب سایت قانونی رو آلوده میکنن و سپس کدی رو در اون قرار میدن که میتونه با قرارداد هوشمند روی BNB Smart Chain ارتباط برقرار کنه. اطلاعات دریافت شده از قرارداد برای ادامه زنجیره حمله مورد استفاده قرار میگیره.
مزیت این روش برای مهاجمان اینه که بخشی از اطلاعات مهم حمله روی زیرساخت بلاکچین قرار میگیره و تغییر یا حذف اون مثل یک سرور معمولی ساده نیست. گزارش های امنیتی قبلی هم نشون داده بودن که EtherHiding میتونه برای پنهان کردن آدرس های مربوط به زیرساخت فرماندهی و کنترل بدافزار مورد استفاده قرار بگیره.
آیا BNB Smart Chain در این حملات آسیب پذیر شده است؟
استفاده مهاجمان از BNB Smart Chain به معنی وجود مشکل امنیتی در خود شبکه نیست. در واقع، هکرها از قابلیت های عادی بلاکچین و قراردادهای هوشمند به عنوان بخشی از زیرساخت حمله استفاده میکنن.
BNB Chain هم پیش تر درباره خطر قراردادهای هوشمند مخرب هشدار داده و به کاربران توصیه کرده قبل از تعامل با قراردادها، اعتبار و کد اونها رو بررسی کنن.
این حمله چه خطری برای کاربران ارز دیجیتال دارد؟
این اتفاق برای کاربران بازار ارز دیجیتال اهمیت بیشتری داره، چون بعضی بدافزارها میتونن اطلاعات مرورگر، رمزهای عبور و حتی اطلاعات مربوط به کیف پول های رمزارزی رو هدف قرار بدن. به همین دلیل، کلیک روی CAPTCHA یا پیام امنیتی ناشناس و اجرای دستورهایی که یک وب سایت از کاربر میخواد، میتونه ریسک جدی ایجاد کنه.
کاربرا بهتره هیچ فرمانی رو صرفا به دلیل نمایش یک پیام CAPTCHA اجرا نکنن و مخصوصا از باز کردن Terminal یا ابزارهای سیستمی برای اجرای دستورهایی که منبع اونها مشخص نیست خودداری کنن. حمله سایبری با BNB Smart Chain نشون میده مهاجمان در حال ترکیب مهندسی اجتماعی با زیرساخت های بلاکچینی هستن و آشنایی با این روش ها میتونه نقش مهمی در کاهش ریسک سرقت اطلاعات و دارایی های دیجیتال داشته باشه.
