گزارش‌های امنیتی جدید نشان می‌دهد که بدافزاری با نام KREMLIN از طریق افزونه‌های مخرب مرورگرهای کروم و اج (Edge) به سیستم کاربران نفوذ کرده و از قراردادهای هوشمند شبکه اتریوم برای به‌روزرسانی سرورهای حمله استفاده می‌کند.
این بدافزار که توسط محققان امنیتی شرکت Elastic ردیابی شده، از روشی جدید و جالب استفاده می‌کند: به جای تکیه بر سرورهای سنتی برای دریافت دستورات، از قراردادهای هوشمند اتریوم به عنوان زیرساخت فرماندهی و کنترل بهره می‌برد.
بر اساس تحقیقات انجام شده، Elastic موفق به شناسایی ۱,۵۱۵ سیستم آلوده شده است که بخش عمده‌ای از آن‌ها در برزیل قرار دارند. این موضوع نشان‌دهنده گسترش رو به رشد بدافزارهایی است که از فناوری بلاکچین برای پنهان کردن فعالیت‌های خود استفاده می‌کنند.
به نقل از کوین تودی ، این خبر نشان‌دهنده تحول مهمی در دنیای بدافزارها و تهدیدهای سایبری است. استفاده از قراردادهای هوشمند اتریوم برای کنترل بدافزارها، راهکار جدیدی است که هکرها برای مقابله با روش‌های سنتی تشخیص و مسدودسازی به کار گرفته‌اند. این روند نشان می‌دهد که مجرمان سایبری همواره در حال نوآوری هستند و از جدیدترین فناوری‌ها برای اهداف مخرب خود بهره می‌برند.
قراردادهای هوشمند به دلیل ماهیت غیرمتمرکز و غیرقابل توقف بودن، بستری ایده‌آل برای فعالیت‌های مخرب فراهم می‌کنند. برخلاف سرورهای سنتی که می‌توان آن‌ها را مسدود کرد، قراردادهای هوشمند روی بلاکچین اجرا می‌شوند و غیرقابل سانسور هستند. این بدان معناست که حتی اگر مقامات یک کشور بخواهند این فعالیت‌ها را متوقف کنند، امکان انجام این کار به سادگی وجود ندارد.
این موضوع چالش‌های جدیدی برای شرکت‌های امنیت سایبری ایجاد می‌کند. همان‌طور که در این مورد دیده می‌شود، Elastic مجبور است روش‌های جدیدی برای ردیابی و تشخیص بدافزارهای مبتنی بر بلاکچین توسعه دهد. تحلیل تراکنش‌های روی بلاکچین و شناسایی الگوهای مشکوک، به یکی از تخصص‌های مهم در امنیت سایبری تبدیل شده است.
انتشار این بدافزار در برزیل نشان‌دهنده هدف‌گیری بازارهای در حال رشد است که ممکن است آگاهی کمتری درباره تهدیدهای سایبری داشته باشند. کاربران باید مراقب افزونه‌هایی باشند که نصب می‌کنند و فقط از منابع معتبر استفاده کنند. پیش‌بینی می‌شود در آینده شاهد افزایش بیشتری بدافزارهای مبتنی بر بلاکچین باشیم، زیرا هکرها به دنبال روش‌های جدید برای فرار از تشخیص هستند. این موضوع اهمیت آموزش کاربران و توسعه ابزارهای امنیتی جدید را بیشتر می‌کند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1006
کپی شد!