Nuevo ransomware explota contratos inteligentes de Polygon para evadir la detección
Los investigadores de ciberseguridad han descubierto una operación de ransomware novedosa, bautizada como «DeadLock», que explota clandestinamente contratos inteligentes de Polygon para gestionar su infraestructura de comando y control. A pesar de su impacto limitado hasta ahora, la sofisticación de esta técnica plantea riesgos significativos para las organizaciones que no están preparadas para las amenazas basadas en blockchain.
Puntos clave
DeadLock utiliza contratos inteligentes de Polygon para almacenar y rotar direcciones proxy, lo que hace que su infraestructura sea resistente y difícil de interrumpir.
El malware interactúa con contratos inteligentes específicos para actualizar dinámicamente los canales de comunicación, complicando los esfuerzos de detección y mitigación.
Su perfil bajo lo ha mantenido bajo el radar, pero el enfoque innovador señala una evolución peligrosa en los ciberataques habilitados por blockchain.
Tácticas similares, como los grupos de hackers norcoreanos que emplean “EtherHiding”, demuestran la creciente tendencia de implementación encubierta de malware en blockchains públicas.
Tickers mencionados: Ninguno
Sentimiento: Alerta
Impacto en el precio: Neutral, ya que la amenaza se refiere principalmente a preocupaciones de ciberseguridad en lugar de movimientos de mercado inmediatos.
Idea de trading (No es consejo financiero): Mantener, ya que el mercado más amplio permanece indiferente a esta amenaza específica pero debe seguir vigilante sobre las vulnerabilidades basadas en blockchain.
Contexto del mercado: Las crecientes amenazas cibernéticas que explotan la tecnología blockchain enfatizan la necesidad de protocolos de seguridad mejorados dentro del ecosistema cripto.
Revelando las Operaciones Encubiertas de DeadLock
La firma de ciberseguridad Group-IB ha informado sobre el descubrimiento de DeadLock, una cepa de ransomware identificada por primera vez en julio que utiliza un enfoque altamente sigiloso que involucra contratos inteligentes de Polygon. El malware explota el código en cadena para almacenar y rotar direcciones de servidores proxy, facilitando la comunicación con víctimas infectadas. Como lo describió Group-IB, el malware interactúa con un contrato inteligente específico, empleando funciones que permiten la actualización dinámica de la infraestructura de comando y control, evitando servidores centralizados tradicionales.
Después de la infección y encriptación, las víctimas suelen recibir demandas de rescate y amenazas de vender datos robados. El almacenamiento en cadena de direcciones proxy asegura que la infraestructura permanezca resiliente contra intentos de desmantelamiento, ya que los datos de blockchain se replican a través de nodos distribuidos globalmente para siempre, haciendo que la interrupción sea extremadamente difícil.
Archivo HTML con un mensajero privado incrustado utilizado para contactar al actor de amenazas. Fuente: Group-IB
Group-IB destacó que este método permite variaciones prácticamente ilimitadas, gracias a la naturaleza programable de los contratos inteligentes. Esta adaptabilidad significa que los actores maliciosos pueden refinar continuamente sus técnicas, facilitando potencialmente una amplia gama de ciberataques habilitados por blockchain.
Paisaje de Amenazas Más Amplio: “EtherHiding” y Actores Patrocinados por el Estado
El uso de contratos inteligentes para fines maliciosos no es nuevo. Google informó previamente sobre una táctica llamada “EtherHiding”, empleada por actores de amenazas norcoreanos como UNC5342, que incrusta cargas maliciosas dentro de las transacciones de blockchain para servir como servidores de comando y control descentralizados. Estos métodos aprovechan la resiliencia y permanencia de la tecnología blockchain para ocultar malware y evadir mecanismos de detección tradicionales.
Este enfoque esencialmente convierte la blockchain en un servidor de comando y control (C2) descentralizado y altamente resiliente.
A medida que el uso de blockchain para fines maliciosos evoluciona, los profesionales de ciberseguridad enfatizan la importancia de la vigilancia constante y de medidas de seguridad robustas para contrarrestar estas amenazas emergentes, que continúan difuminando la línea entre la actividad legítima de blockchain y los ciberataques encubiertos.
Este artículo fue publicado originalmente como Ataques de Malware DeadLock a Contratos Inteligentes de Polygon para Permanecer Oculto en Crypto Breaking News – su fuente confiable de noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.