Новый ransomware использует смарт-контракты Polygon для уклонения от обнаружения
Исследователи кибербезопасности обнаружили новую операцию с ransomware, получившую название «DeadLock», которая тайно использует смарт-контракты Polygon для управления своей инфраструктурой командного управления. Несмотря на ограниченное воздействие на данный момент, сложность этой техники представляет серьезную угрозу для организаций, не готовых к угрозам, основанным на блокчейне.
Ключевые выводы
DeadLock использует смарт-контракты Polygon для хранения и смены прокси-адресов, что делает его инфраструктуру устойчивой и трудной для прерывания.
Вредоносное ПО взаимодействует с определенными смарт-контрактами для динамического обновления каналов связи, усложняя усилия по обнаружению и смягчению.
Его низкий профиль держал его незамеченным, но инновационный подход сигнализирует о опасной эволюции кибератак, использующих блокчейн.
Похожие тактики, такие как использование групп хакеров из Северной Кореи «EtherHiding», демонстрируют растущую тенденцию скрытного развертывания вредоносных программ на публичных блокчейнах.
Упомянутые тикеры: Нет
Настроение: Внимание
Влияние на цену: Нейтральное, поскольку угроза в первую очередь касается вопросов кибербезопасности, а не немедленных рыночных движений.
Идея торговли (Не финансовый совет): Держите, так как более широкий рынок остается незатронутым этой конкретной угрозой, но следует быть бдительными в отношении уязвимостей, основанных на блокчейне.
Контекст рынка: Растущие киберугрозы, использующие технологии блокчейна, подчеркивают необходимость улучшенных протоколов безопасности в экосистеме криптовалют.
Раскрытие скрытых операций DeadLock
Компания по кибербезопасности Group-IB сообщила о обнаружении DeadLock, штамма программ-вымогателей, впервые идентифицированного в июле, который использует очень скрытный подход с использованием смарт-контрактов Polygon. Вредоносное ПО использует код в блокчейне для хранения и вращения адресов прокси-серверов, облегчая связь с зараженными жертвами. Как указано в отчете Group-IB, вредоносное ПО взаимодействует с целевым смарт-контрактом, используя функции, которые позволяют динамически обновлять инфраструктуру управления и контроля, избегая традиционных централизованных серверов.
После инфекции и шифрования жертвы обычно сталкиваются с требованиями выкупа и угрозами продать украденные данные. Хранение прокси-адресов в блокчейне обеспечивает устойчивость инфраструктуры к попыткам закрытия, поскольку данные блокчейна реплицируются по распределенным узлам по всему миру навсегда, что делает разрушение чрезвычайно сложным.
HTML-файл с встроенным приватным мессенджером, используемым для связи с угрозой. Источник: Group-IB
Group-IB подчеркнула, что этот метод позволяет практически неограниченное количество вариантов благодаря программируемой природе смарт-контрактов. Эта адаптивность означает, что злонамеренные акторы могут постоянно улучшать свои методы, потенциально облегчая широкий спектр кибератак с использованием блокчейна.
Широкий ландшафт угроз: «EtherHiding» и спонсируемые государством акторы
Использование смарт-контрактов для злонамеренных целей не ново. Google ранее сообщал о тактике, называемой «EtherHiding», которая использовалась северокорейскими угрозаками, такими как UNC5342, и встраивает злонамеренные полезные нагрузки в транзакции блокчейна, чтобы служить децентрализованными серверами управления и контроля. Эти методы используют устойчивость и постоянство технологии блокчейна, чтобы скрывать вредоносное ПО и избегать традиционных механизмов обнаружения.
Этот подход по сути превращает блокчейн в децентрализованный и высокоустойчивый сервер управления и контроля (C2).
По мере того как использование блокчейна для злонамеренных целей развивается, специалисты по кибербезопасности подчеркивают важность бдительного мониторинга и надежных мер безопасности для противодействия этим возникающим угрозам, которые продолжают размывать границу между легитимной деятельностью блокчейна и скрытыми кибератаками.
Эта статья изначально была опубликована как DeadLock Malware Attacks Polygon Smart Contracts to Stay Hidden на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей о Bitcoin и обновлений блокчейна.