Neue Ransomware nutzt Polygon-Smart-Verträge, um Erkennung zu umgehen

Cybersicherheitsexperten haben eine neue Ransomware-Operation entdeckt, die als „DeadLock“ bezeichnet wird und geheimnisvoll Polygon-Smart-Verträge nutzt, um ihre Befehls- und Kontroll-Infrastruktur zu verwalten. Obwohl die Methode bisher nur eine geringe sichtbare Wirkung zeigt, birgt ihre Komplexität erhebliche Risiken für Organisationen, die nicht auf blockchainbasierte Bedrohungen vorbereitet sind.

Wichtige Erkenntnisse

• DeadLock nutzt Polygon-Smart-Verträge, um Proxy-Adressen zu speichern und zu rotieren, wodurch seine Infrastruktur widerstandsfähig und schwer zu stören wird.

• Die Malware interagiert mit spezifischen Smart Contracts, um Kommunikationskanäle dynamisch zu aktualisieren, was die Erkennung und Minderung von Bemühungen kompliziert.

• Ihr niedriges Profil hat sie unter dem Radar gehalten, aber der innovative Ansatz signalisiert eine gefährliche Entwicklung bei blockchain-gestützten Cyberangriffen.

• Ähnliche Taktiken, wie nordkoreanische Hackergruppen, die „EtherHiding“ anwenden, zeigen den wachsenden Trend der covert Malware-Bereitstellung auf öffentlichen Blockchains.

Erwähnte Ticker: Keine

Stimmung: Alarm

Preiseinfluss: Neutral, da die Bedrohung hauptsächlich mit Cybersecurity-Bedenken und nicht mit unmittelbaren Marktbewegungen zu tun hat.

Handelsidee (Keine Finanzberatung): Halten, da der breitere Markt von dieser spezifischen Bedrohung unberührt bleibt, aber wachsam gegenüber blockchain-basierten Schwachstellen bleiben sollte.

Marktumfeld: Steigende Cyberbedrohungen, die Blockchain-Technologie ausnutzen, heben die Notwendigkeit verstärkter Sicherheitsprotokolle innerhalb des Krypto-Ökosystems hervor.

Enthüllung von DeadLocks geheimen Operationen

Das Cybersecurity-Unternehmen Group-IB hat die Entdeckung von DeadLock gemeldet, einem Ransomware-Stamm, der erstmals im Juli identifiziert wurde und einen äußerst heimlichen Ansatz verfolgt, der Polygon-Smart Contracts beinhaltet. Die Malware nutzt On-Chain-Code, um Proxy-Server-Adressen zu speichern und zu rotieren, was die Kommunikation mit infizierten Opfern erleichtert. Wie von Group-IB beschrieben, interagiert die Malware mit einem gezielten Smart Contract und verwendet Funktionen, die das dynamische Aktualisieren der Command-and-Control-Infrastruktur ermöglichen – ohne traditionelle zentralisierte Server zu nutzen.

Nach Infektion und Verschlüsselung sehen sich die Opfer typischerweise mit Lösegeldforderungen und Drohungen konfrontiert, gestohlene Daten zu verkaufen. Die On-Chain-Speicherung von Proxy-Adressen stellt sicher, dass die Infrastruktur widerstandsfähig gegen Abrissversuche bleibt, da Blockchain-Daten für immer über verteilte Knoten weltweit repliziert werden, was eine Störung äußerst schwierig macht.

HTML-Datei mit einem eingebetteten privaten Messenger, der verwendet wird, um den Bedrohungsakteur zu kontaktieren. Quelle: Group-IB

Group-IB hob hervor, dass diese Methode nahezu unbegrenzte Variationen ermöglicht, aufgrund der programmierbaren Natur von Smart Contracts. Diese Anpassungsfähigkeit bedeutet, dass böswillige Akteure ihre Techniken kontinuierlich verfeinern können, was potenziell eine breite Palette von blockchain-gestützten Cyberangriffen erleichtert.

Breitere Bedrohungslandschaft: „EtherHiding“ und staatlich geförderte Akteure

Die Verwendung von Smart Contracts zu böswilligen Zwecken ist nicht neu. Google berichtete zuvor über eine Taktik namens „EtherHiding“, die von nordkoreanischen Bedrohungsakteuren wie UNC5342 eingesetzt wird, um bösartige Payloads in Blockchain-Transaktionen einzubetten und als dezentrale Command-and-Control-Server zu fungieren. Diese Methoden nutzen die Widerstandsfähigkeit und Beständigkeit der Blockchain-Technologie, um Malware zu verbergen und traditionellen Erkennungsmechanismen zu entkommen.

Dieser Ansatz verwandelt die Blockchain im Wesentlichen in einen dezentralen und hochgradig widerstandsfähigen Command-and-Control (C2) Server.

Mit der Entwicklung der Nutzung von Blockchain zu böswilligen Zwecken betonen Cybersecurity-Profis die Bedeutung einer wachsamen Überwachung und robuster Sicherheitsmaßnahmen, um diesen aufkommenden Bedrohungen entgegenzuwirken, die weiterhin die Grenze zwischen legitimer Blockchain-Aktivität und verdeckten Cyberangriffen verwischen.

Dieser Artikel wurde ursprünglich als DeadLock Malware Angriffe auf Polygon Smart Contracts veröffentlicht, um sich auf Crypto Breaking News – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates, verborgen zu bleiben.