بدافزاری با نام KREMLIN که نام خود را از کاخ ریاست‌جمهوری روسیه وام گرفته، اخیراً توجه محققان امنیت سایبری را به خود جلب کرده است. این تهدید پیچیده با ترکیب افزونه‌های مخرب مرورگرهای کروم و اج با قراردادهای هوشمند شبکه اتریوم، روشی کاملاً جدید و نامتداول برای به‌روزرسانی سرورهای فرمان و کنترل خود به کار گرفته است.
مطابق تحقیقات منتشرشده توسط تیم امنیتی Elastic، این بدافزار از طریق افزونه‌های جعلی مرورگر روی سیستم کاربران نصب شده و سپس با خواندن داده‌های کدگذاری‌شده در قرادرادهای هوشمند اتریوم، آدرس سرورهای مخرب جدید را دریافت می‌کند. محققان موفق شدند ۱,۵۱۱ سیستم آلوده در سطح جهانی ردیابی کنند که بخش عمده‌ای از آن‌ها در برزیل قرار دارند.
کارشناسان معتقدند این تکنیک نشان‌دهنده سطح جدیدی از پیچیدگی در تهدیدهای سایبری است. از آنجا که تراکنش‌ها و داده‌های روی بلاکچین اتریوم غیرمتمرکز و غیرقابل تغییر هستند، مسدود کردن این کانال ارتباطی برای نهادهای امنیتی بسیار دشوارتر از روش‌های سنتی است.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1004
کپی شد!