Os fraudadores cibernéticos descobriram uma nova maneira de distribuir software antivírus entre os usuários.
De acordo com uma pesquisa do Guardio Labs, os invasores começaram a manipular contratos inteligentes do BNB Smart Chain (BSC) para ocultar malware e distribuir código malicioso. Os analistas observam que o ataque envolve comprometer sites WordPress ao injetar código que extrai cargas parciais de contratos de blockchain.
Os invasores ocultam dados úteis em contratos inteligentes do BSC, servindo essencialmente como plataformas de hospedagem anônimas e gratuitas para eles.
Especialistas apontam que os hackers podem atualizar códigos e alterar métodos de ataque a seu critério. Os ataques mais recentes ocorreram em atualizações falsas de navegador, onde as vítimas são solicitadas a atualizar seus navegadores usando uma página de destino e um link falsos.
Como resultado, isso leva à corrupção completa do site por meio de atualizações falsas do navegador que distribuem malware.
Com este ataque, os invasores podem modificar uma série de ataques simplesmente alterando o código malicioso a cada nova transação blockchain. O chefe de segurança cibernética do Guardio Labs, Nati Tal, observa que isso torna mais difícil prevenir esses ataques no futuro.
“Os sites WordPress são muito vulneráveis e frequentemente comprometidos, pois servem como portas primárias para que essas ameaças atinjam um vasto grupo de vítimas.”
Relatório do Guardio Labs
Depois que os contratos inteligentes infectados são implantados, eles operam de forma autônoma. Tal explicou que tudo o que a Binance pode fazer é contar com sua comunidade de desenvolvedores para sinalizar códigos maliciosos em contratos assim que forem descobertos.
No final do último trimestre, o mercado de criptomoedas sofreu perdas de US$ 685 milhões. Em comparação com 2022, o número de esquemas fraudulentos diminuiu quase 24%
O mercado de criptomoedas perdeu US$ 685 milhões em três meses devido a ataques de hackers, incluindo fraudes e trapaças. Isso é 59.9% a mais do que no terceiro trimestre de 2022, quando os invasores roubaram US$ 428 milhões.
Fonte: https://crypto.news/hackers-found-new-way-to-steal-crypto-with-bsc-blockchain/