Phần mềm độc hại mới khai thác hợp đồng thông minh Polygon để tránh bị phát hiện
Các nhà nghiên cứu an ninh mạng đã phát hiện một hoạt động phần mềm độc hại tống tiền mới, mang tên "DeadLock", khai thác bí mật các hợp đồng thông minh Polygon để quản lý hạ tầng điều khiển và kiểm soát. Dù ảnh hưởng rõ rệt của nó hiện tại còn hạn chế, nhưng kỹ thuật này mang tính phức tạp cao, đặt ra mối đe dọa lớn đối với các tổ chức chưa sẵn sàng đối phó với các mối đe dọa dựa trên blockchain.
Những điểm chính
DeadLock sử dụng các hợp đồng thông minh Polygon để lưu trữ và thay đổi các địa chỉ proxy, làm cho hạ tầng của nó trở nên bền vững và khó bị làm gián đoạn.
Phần mềm độc hại tương tác với các hợp đồng thông minh cụ thể để cập nhật động các kênh liên lạc, làm phức tạp nỗ lực phát hiện và giảm thiểu.
Hồ sơ thấp của nó đã giữ cho nó nằm dưới radar, nhưng cách tiếp cận sáng tạo báo hiệu một sự tiến hóa nguy hiểm trong các cuộc tấn công mạng được hỗ trợ bởi blockchain.
Các chiến thuật tương tự, chẳng hạn như các nhóm hacker Bắc Triều Tiên sử dụng “EtherHiding,” cho thấy xu hướng ngày càng gia tăng của việc triển khai phần mềm độc hại bí mật trên các blockchain công khai.
Mã chứng khoán được đề cập: Không có
Tình cảm: Cảnh báo
Tác động giá: Trung lập, vì mối đe dọa chủ yếu liên quan đến các vấn đề an ninh mạng hơn là các biến động thị trường ngay lập tức.
Ý tưởng giao dịch (Không phải Lời khuyên Tài chính): Giữ, vì thị trường rộng lớn hơn không bị ảnh hưởng bởi mối đe dọa cụ thể này nhưng nên giữ cảnh giác về các lỗ hổng dựa trên blockchain.
Bối cảnh thị trường: Các mối đe dọa mạng gia tăng khai thác công nghệ blockchain nhấn mạnh sự cần thiết của các giao thức bảo mật nâng cao trong hệ sinh thái tiền điện tử.
Khám phá các hoạt động bí mật của DeadLock
Công ty an ninh mạng Group-IB đã báo cáo phát hiện ra DeadLock, một chủng ransomware lần đầu tiên được xác định vào tháng 7 sử dụng cách tiếp cận cực kỳ kín đáo liên quan đến các hợp đồng thông minh Polygon. Phần mềm độc hại khai thác mã trên chuỗi để lưu trữ và xoay vòng địa chỉ máy chủ proxy, tạo điều kiện liên lạc với các nạn nhân bị nhiễm. Như được Group-IB nêu rõ, phần mềm độc hại tương tác với một hợp đồng thông minh mục tiêu, sử dụng các chức năng cho phép cập nhật động hạ tầng chỉ huy và kiểm soát—tránh các máy chủ tập trung truyền thống.
Sau khi bị nhiễm và mã hóa, các nạn nhân thường bị gặp yêu cầu tiền chuộc và đe dọa bán dữ liệu bị đánh cắp. Việc lưu trữ địa chỉ proxy trên chuỗi đảm bảo rằng cơ sở hạ tầng vẫn kiên cường chống lại các nỗ lực gỡ bỏ, vì dữ liệu blockchain được sao chép trên các nút phân tán toàn cầu mãi mãi, khiến việc gián đoạn trở nên cực kỳ khó khăn.
Tệp HTML với một trình nhắn tin riêng tư nhúng được sử dụng để liên lạc với tác nhân đe dọa. Nguồn: Group-IB
Group-IB đã nhấn mạnh rằng phương pháp này cho phép có vô số biến thể, nhờ vào bản chất lập trình của các hợp đồng thông minh. Sự thích ứng này có nghĩa là các tác nhân ác ý có thể liên tục tinh chỉnh các kỹ thuật của họ, có khả năng tạo điều kiện cho nhiều cuộc tấn công mạng được hỗ trợ bởi blockchain.
Cảnh quan mối đe dọa rộng hơn: “EtherHiding” và các tác nhân được nhà nước tài trợ
Việc sử dụng hợp đồng thông minh cho các mục đích ác ý không phải là mới. Google trước đây đã báo cáo một chiến thuật gọi là “EtherHiding,” được sử dụng bởi các tác nhân đe dọa Bắc Triều Tiên như UNC5342, mà nhúng các tải trọng độc hại vào các giao dịch blockchain để phục vụ như các máy chủ chỉ huy và kiểm soát phi tập trung. Các phương pháp này tận dụng sự kiên cường và tính vĩnh cửu của công nghệ blockchain để ẩn giấu phần mềm độc hại và lừa tránh các cơ chế phát hiện truyền thống.
Phương pháp này về cơ bản biến blockchain thành một máy chủ chỉ huy và kiểm soát (C2) phi tập trung và có tính kiên cường cao.
Khi việc sử dụng blockchain cho các mục đích ác ý phát triển, các chuyên gia an ninh mạng nhấn mạnh tầm quan trọng của việc giám sát cẩn thận và các biện pháp bảo mật mạnh mẽ để chống lại những mối đe dọa đang nổi lên này, tiếp tục làm mờ ranh giới giữa hoạt động blockchain hợp pháp và các cuộc tấn công mạng bí mật.
Bài viết này ban đầu được xuất bản dưới tên DeadLock Malware Attacks Polygon Smart Contracts to Stay Hidden trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.