Grandininė analizė įspėja, kad kenkėjiškų programų operatoriai blokų grandines paverčia negyvais lašais

TL; DR

• „Chainalysis“ teigia, kad kibernetiniai užpuolikai vis dažniau saugo kenkėjiškų programų nurodymus viešose blokų grandinėse.
• Technika vadinama „Blockchain Dead Drops“.
• Pati blokų grandinė nėra pažeista; užpuolikai naudoja viešą nuolatinį duomenų sluoksnį.

Kibernetiniai nusikaltėliai rado naują viešųjų blokų grandinių panaudojimą ir tai neturi nieko bendra su pinigų perkėlimu.

„Chainalysis“ teigia, kad vis daugiau grėsmės veikėjų saugo kenkėjiškų programų valdymo ir valdymo informaciją tiesiogiai grandinėje, sukurdami tai, ką analitikos įmonė vadina. Blockchain Dead Dropsarba BDD.

Idėja yra protinga nemaloniu būdu.

Tradicinė kenkėjiška programa dažnai priklauso nuo serverio arba domeno, kad nurodytų užkrėstiems įrenginiams, ką daryti toliau. Apsaugos komandos gali užblokuoti domeną, užgrobti serverį arba sutrikdyti infrastruktūrą.

Viešą blokų grandinę yra daug sunkiau įdiegti neprisijungus.

Užpuolikai gali įdėti konfigūracijos duomenis, adresus ar nuorodas į operacijų arba išmaniosios sutarties būseną ir tada nurodyti kenkėjiškajai programai nuskaityti tą informaciją tiesiai iš grandinės.

„Blockchain“ tampa skelbimų lenta

Grandininė analizė apibūdina platesnę techniką kaip Ether Hiding.

Užuot pakenkę blokų grandinės protokolui, užpuolikai efektyviai naudoja tinklą kaip labai atsparią viešą skelbimų lentą.

Kai informacija įrašoma grandinėje, gynėjai negali jos tiesiog ištrinti.

Dėl to BDD yra patrauklūs komandų ir valdymo infrastruktūrai, nes užpuolikai gali pakeisti duomenis, kuriuos skaito jų kenkėjiškos programos, nepasitikėdami įprastu žiniatinklio serveriu, kuris gali būti konfiskuotas.

„Chainalysis“ teigia, kad aktyvumas, susijęs su šiais metodais, smarkiai išaugo, o nuo 2025 m. vidurio kenkėjiškų įrašų grandinėje padaugėjo apie 440 proc. Tyrimas susieja skirtingas technikos formas su veikėjais, susijusiais su Šiaurės Korėja ir Iranu, taip pat su finansiškai motyvuotomis rusakalbėmis kibernetinių nusikaltimų grupėmis.

Tie priskyrimo teiginiai yra gauti iš pačios Chainalysis tyrimų ir turėtų būti taip skaitomi.

Tai nėra „Blockchain“ išnaudojimas

Tas skirtumas yra svarbus.

Niekas apie šią techniką nerodo, kad „Bitcoin“, „Ethereum“, „BNB Chain“, „Tron“ ar kitų tinklų pagrindinė kriptografija buvo pažeista.

Užpuolikas naudoja funkciją, kuriai blokų grandinės yra specialiai sukurtos teikti: viešus, nuolatinius duomenis.

Tai ta pati nuosavybė, leidžianti bet kam patikrinti sandorius po metų.

Saugumo problema iškyla, kai kenkėjiška programa tą nuolatinį duomenų sluoksnį laiko infrastruktūra.

Tai sukuria varginančią problemą gynėjams. Kenkėjiška programinė įranga vis tiek gali būti aptikta ir pašalinta iš užkrėstų įrenginių, tačiau duomenys, kuriais ji remiasi, gali likti viešai prieinami neribotą laiką.

Kriptografijos infrastruktūros operatoriams, piniginių tiekėjams ir saugumo komandoms tai reiškia, kad stebint blokų grandinės veiklą vis dažniau tenka atsiskaityti už daugiau nei pavogtas lėšas ir įtartinus pervedimus.

Kartais naudingoji apkrova yra pati informacija.

Šaltinis: grandininės analizės tyrimas —