Ransomware Baru Mengeksploitasi Kontrak Pintar Polygon untuk Menghindari Deteksi
Peneliti keamanan siber telah mengungkap operasi ransomware baru, yang dijuluki “DeadLock,” yang secara sembunyi-sembunyi mengeksploitasi kontrak pintar Polygon untuk mengelola infrastruktur komando dan kontrolnya. Meskipun dampaknya yang tampak terbatas sejauh ini, kecanggihan teknik ini menimbulkan risiko signifikan bagi organisasi yang tidak siap menghadapi ancaman berbasis blockchain.
Poin Penting
DeadLock memanfaatkan kontrak pintar Polygon untuk menyimpan dan memutar alamat proksi, menjadikan infrastrukturnya tangguh dan sulit untuk dihentikan.
Malware berinteraksi dengan kontrak pintar tertentu untuk memperbarui saluran komunikasi secara dinamis, menyulitkan upaya deteksi dan mitigasi.
Profil rendahnya telah membuatnya tetap di bawah radar, tetapi pendekatan inovatif ini menandakan evolusi berbahaya dalam serangan siber yang didukung blockchain.
Taktik serupa, seperti kelompok peretasan Korea Utara yang menggunakan “EtherHiding,” menunjukkan tren yang berkembang dalam penyebaran malware tersembunyi di blockchain publik.
Ticker yang disebutkan: Tidak ada
Sentimen: Peringatan
Dampak harga: Netral, karena ancaman ini terutama terkait dengan kekhawatiran keamanan siber daripada pergerakan pasar yang segera.
Ide perdagangan (Bukan Nasihat Keuangan): Tahan, karena pasar yang lebih luas tetap tidak terpengaruh oleh ancaman spesifik ini tetapi harus tetap waspada terhadap kerentanan yang didukung blockchain.
Konteks pasar: Ancaman siber yang meningkat mengeksploitasi teknologi blockchain menekankan kebutuhan akan protokol keamanan yang ditingkatkan di dalam ekosistem crypto.
Mengungkap Operasi Rahasia DeadLock
Perusahaan keamanan siber Group-IB telah melaporkan penemuan DeadLock, jenis ransomware yang pertama kali diidentifikasi pada bulan Juli yang menggunakan pendekatan sangat tersembunyi yang melibatkan kontrak pintar Polygon. Malware ini mengeksploitasi kode di blockchain untuk menyimpan dan memutar alamat server proxy, memfasilitasi komunikasi dengan korban yang terinfeksi. Seperti yang diuraikan oleh Group-IB, malware ini berinteraksi dengan kontrak pintar yang ditargetkan, menggunakan fungsi yang memungkinkan pembaruan dinamis infrastruktur komando dan kontrol—menghindari server terpusat tradisional.
Setelah terinfeksi dan dienkripsi, korban biasanya dihadapkan pada tuntutan tebusan dan ancaman untuk menjual data yang dicuri. Penyimpanan alamat proxy di blockchain memastikan infrastruktur tetap tahan banting terhadap upaya pengambilalihan, karena data blockchain direplikasi di seluruh node terdistribusi secara global selamanya, membuat gangguan menjadi sangat sulit.
File HTML dengan pesan pribadi yang tersemat digunakan untuk menghubungi aktor ancaman. Sumber: Group-IB
Group-IB menyoroti bahwa metode ini memungkinkan variasi yang hampir tidak terbatas, berkat sifat dapat diprogram dari kontrak pintar. Adaptabilitas ini berarti aktor jahat dapat terus menyempurnakan teknik mereka, berpotensi memfasilitasi berbagai macam serangan siber yang didukung blockchain.
Lanskap Ancaman yang Lebih Luas: “EtherHiding” dan Aktor yang Didukung Negara
Penggunaan kontrak pintar untuk tujuan jahat bukanlah hal baru. Google sebelumnya melaporkan taktik yang disebut “EtherHiding,” yang digunakan oleh aktor ancaman Korea Utara seperti UNC5342, yang menyematkan muatan jahat dalam transaksi blockchain untuk berfungsi sebagai server komando dan kontrol terdesentralisasi. Metode ini memanfaatkan ketahanan dan keabadian teknologi blockchain untuk menyembunyikan malware dan menghindari mekanisme deteksi tradisional.
Pendekatan ini pada dasarnya mengubah blockchain menjadi server komando dan kontrol (C2) terdesentralisasi dan sangat tahan banting.
Seiring dengan penggunaan blockchain untuk tujuan jahat yang berkembang, para profesional keamanan siber menekankan pentingnya pemantauan yang waspada dan langkah-langkah keamanan yang kuat untuk melawan ancaman yang muncul ini, yang terus memburamkan batas antara aktivitas blockchain yang sah dan serangan siber yang tersembunyi.
Artikel ini awalnya diterbitkan sebagai Serangan Malware DeadLock pada Kontrak Pintar Polygon untuk Tetap Tersembunyi di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.