新しいランサムウェアがポリゴンスマートコントラクトを利用して検出を回避

サイバーセキュリティ研究者は、「デッドロック」と呼ばれる新しいランサムウェア操作を発見しました。この手法は、コマンドおよびコントロールインフラストラクチャを管理するために、ポリゴンスマートコントラクトを秘密裏に利用しています。これまでのところ明らかな影響は限られていますが、その手法の洗練さは、ブロックチェーンベースの脅威に対して準備ができていない組織にとって重大なリスクをもたらします。

主なポイント

• デッドロックは、ポリゴンスマートコントラクトを利用してプロキシアドレスを保存および回転させ、そのインフラストラクチャを堅牢で妨害しにくいものにしています。

• マルウェアは特定のスマートコントラクトと相互作用して通信チャネルを動的に更新し、検出および緩和の努力を複雑にします。

• その低いプロファイルは目立たないように保たれていますが、その革新的なアプローチはブロックチェーンを利用したサイバー攻撃の危険な進化を示しています。

• 「EtherHiding」を採用する北朝鮮のハッキンググループなどの類似の戦術は、公共のブロックチェーン上での秘密のマルウェア展開の増加する傾向を示しています。

言及されたティッカー: なし

感情: 警告

価格影響: 中立、脅威は主にサイバーセキュリティの懸念に関係しているため、即時の市場の動きには関係ありません。

取引アイデア（投資アドバイスではありません）: 保持、より広範な市場はこの特定の脅威の影響を受けていませんが、ブロックチェーンベースの脆弱性について警戒を続けるべきです。

市場の状況: ブロックチェーン技術を悪用したサイバー脅威の増加は、暗号エコシステム内での強化されたセキュリティプロトコルの必要性を強調しています。

DeadLockの秘密の操作を明らかにする

サイバーセキュリティ企業Group-IBは、ポリゴンスマートコントラクトを含む非常に巧妙なアプローチを使用するDeadLockというランサムウェアの発見を報告しました。このマルウェアは、感染した被害者との通信を促進するためにプロキシサーバーアドレスを保存および回転させるためにオンチェーンコードを利用します。Group-IBによって概説されたように、このマルウェアはターゲットとされたスマートコントラクトと相互作用し、コマンド＆コントロールインフラストラクチャの動的な更新を許可する機能を用いて、従来の中央集権型サーバーを回避します。

感染と暗号化の後、被害者は通常、身代金の要求と盗まれたデータを販売するという脅迫に直面します。プロキシアドレスのオンチェーンストレージは、インフラストラクチャが取り下げの試みに対して回復力を保つことを保証します。ブロックチェーンデータは、分散ノード全体に永遠に複製されるため、混乱を引き起こすことは非常に困難です。

脅威アクターに連絡するために使用される埋め込まれたプライベートメッセンジャーを含むHTMLファイル。出典: Group-IB

Group-IBは、この手法がスマートコントラクトのプログラム可能な性質により、事実上無限のバリエーションを可能にすることを強調しました。この適応性は、悪意のあるアクターが技術を継続的に洗練させ、ブロックチェーンを利用したサイバー攻撃の幅広い範囲を促進する可能性があることを意味します。

広範な脅威の風景: 「EtherHiding」と国家支援のアクター

悪意のある目的のためのスマートコントラクトの使用は新しいことではありません。Googleは以前、北朝鮮の脅威アクターであるUNC5342によって採用された「EtherHiding」と呼ばれる戦術を報告しており、これはブロックチェーン取引内に悪意のあるペイロードを埋め込んで分散型コマンド＆コントロールサーバーとして機能します。これらの手法は、ブロックチェーン技術の回復力と永続性を利用してマルウェアを隠し、従来の検出メカニズムを回避します。

このアプローチは、ブロックチェーンを分散型で非常に回復力のあるコマンド＆コントロール（C2）サーバーに実質的に変えます。

悪意のある目的のためのブロックチェーンの使用が進化するにつれ、サイバーセキュリティの専門家は、これらの新たな脅威に対抗するための警戒した監視と堅牢なセキュリティ対策の重要性を強調しています。これにより、正当なブロックチェーン活動と秘密のサイバー攻撃との境界がますます曖昧になっています。

この記事は、Crypto Breaking News – あなたの信頼できる暗号ニュース、ビットコインニュース、ブロックチェーンアップデートの情報源として、DeadLockマルウェアがポリゴンスマートコントラクトを攻撃して隠れるという内容で元々公開されました。