Nouveau logiciel malveillant exploite les contrats intelligents Polygon pour éviter la détection
Des chercheurs en cybersécurité ont découvert une nouvelle opération de logiciels malveillants, baptisée « DeadLock », qui exploite clandestinement les contrats intelligents Polygon pour gérer son infrastructure de commande et contrôle. Malgré son impact limité à ce jour, la sophistication de cette technique représente des risques importants pour les organisations non préparées aux menaces basées sur la blockchain.
Points clés
DeadLock utilise les contrats intelligents Polygon pour stocker et faire tourner des adresses de proxy, rendant son infrastructure résiliente et difficile à perturber.
Le logiciel malveillant interagit avec des contrats intelligents spécifiques pour mettre à jour dynamiquement les canaux de communication, compliquant les efforts de détection et d'atténuation.
Son profil bas l'a maintenu sous le radar, mais l'approche innovante signale une évolution dangereuse des cyberattaques habilitées par la blockchain.
Des tactiques similaires, telles que des groupes de hackers nord-coréens utilisant “EtherHiding”, démontrent la tendance croissante au déploiement clandestin de logiciels malveillants sur des blockchains publiques.
Tickers mentionnés : Aucun
Sentiment : Alerte
Impact sur les prix : Neutre, car la menace concerne principalement les préoccupations en matière de cybersécurité plutôt que les mouvements immédiats du marché.
Idée de trading (Non un conseil financier) : Conserver, car le marché plus large reste non affecté par cette menace spécifique mais doit rester vigilant face aux vulnérabilités basées sur la blockchain.
Contexte du marché : La montée des menaces cybernétiques exploitant la technologie blockchain souligne la nécessité de protocoles de sécurité renforcés au sein de l'écosystème crypto.
Dévoilement des opérations clandestines de DeadLock
La société de cybersécurité Group-IB a rapporté la découverte de DeadLock, une souche de ransomware identifiée pour la première fois en juillet qui utilise une approche hautement furtive impliquant des contrats intelligents Polygon. Le logiciel malveillant exploite le code en chaîne pour stocker et faire tourner des adresses de serveur proxy, facilitant la communication avec des victimes infectées. Comme l'a décrit Group-IB, le logiciel malveillant interagit avec un contrat intelligent ciblé, utilisant des fonctions qui permettent la mise à jour dynamique de l'infrastructure de commande et de contrôle—évitant ainsi les serveurs centralisés traditionnels.
Après infection et cryptage, les victimes sont généralement confrontées à des demandes de rançon et des menaces de vendre des données volées. Le stockage en chaîne d'adresses proxy garantit que l'infrastructure reste résiliente contre les tentatives de suppression, car les données blockchain sont répliquées à travers des nœuds distribués à l'échelle mondiale pour toujours, rendant la perturbation extrêmement difficile.
Fichier HTML avec un messager privé intégré utilisé pour contacter l'acteur de menace. Source : Group-IB
Group-IB a souligné que cette méthode permet pratiquement des variations illimitées, en raison de la nature programmable des contrats intelligents. Cette adaptabilité signifie que les acteurs malveillants peuvent continuellement affiner leurs techniques, facilitant potentiellement une large gamme de cyberattaques habilitées par la blockchain.
Paysage des menaces plus large : “EtherHiding” et acteurs soutenus par l'État
L'utilisation de contrats intelligents à des fins malveillantes n'est pas nouvelle. Google a précédemment rapporté une tactique appelée “EtherHiding”, employée par des acteurs de menace nord-coréens tels que UNC5342, qui intègre des charges utiles malveillantes au sein des transactions blockchain pour servir de serveurs de commande et de contrôle décentralisés. Ces méthodes tirent parti de la résilience et de la permanence de la technologie blockchain pour cacher des logiciels malveillants et échapper aux mécanismes de détection traditionnels.
Cette approche transforme essentiellement la blockchain en un serveur de commande et de contrôle (C2) décentralisé et hautement résilient.
À mesure que l'utilisation de la blockchain à des fins malveillantes évolue, les professionnels de la cybersécurité soulignent l'importance d'une surveillance vigilante et de mesures de sécurité robustes pour contrer ces menaces émergentes, qui continuent de brouiller la frontière entre l'activité blockchain légitime et les cyberattaques clandestines.
Cet article a été publié à l'origine sous le titre Les attaques de logiciels malveillants DeadLock sur les contrats intelligents Polygon pour rester cachés dans Crypto Breaking News – votre source de confiance pour les nouvelles crypto, les nouvelles Bitcoin et les mises à jour blockchain.