Hackers hebben een nieuwe manier gevonden om crypto te stelen met de BSC-blockchain

Cyberfraudeurs hebben een nieuwe manier ontdekt om virussoftware onder gebruikers te verspreiden.

Volgens onderzoek van Guardio Labs zijn aanvallers begonnen met het manipuleren van slimme contracten van BNB Smart Chain (BSC) om malware te verbergen en kwaadaardige code te verspreiden. Analisten merken op dat de aanval gepaard gaat met het compromitteren van WordPress-websites door code te injecteren die gedeeltelijke payloads uit blockchain-contracten haalt.

Aanvallers verbergen nuttige gegevens in slimme contracten van BSC en dienen in wezen als anonieme, gratis hostingplatforms voor hen.

Deskundigen wijzen erop dat hackers naar eigen goeddunken codes kunnen bijwerken en aanvalsmethoden kunnen wijzigen. De meest recente aanvallen vonden plaats in valse browserupdates, waarbij slachtoffers werd gevraagd hun browser bij te werken via een valse landingspagina en link.

Als gevolg hiervan leidt dit tot volledige corruptie van de site via valse browserupdates die malware verspreiden.

Met deze aanval kunnen aanvallers een reeks aanvallen wijzigen door simpelweg de kwaadaardige code te wijzigen bij elke nieuwe blockchain-transactie. Guardio Labs hoofd cybersecurity Nati Tal merkt op dat dit het moeilijker maakt om deze aanvallen in de toekomst te voorkomen.

“WordPress-sites zijn zo kwetsbaar en worden vaak aangetast, omdat ze dienen als primaire toegangspoort voor deze bedreigingen om een ​​grote groep slachtoffers te bereiken.”

Guardio Labs-rapport

Zodra geïnfecteerde slimme contracten worden ingezet, opereren ze autonoom. Tal legde uit dat Binance alleen maar kan vertrouwen op de ontwikkelaarsgemeenschap om kwaadaardige code in contracten te markeren zodra deze wordt ontdekt.

Aan het einde van het laatste kwartaal leed de cryptocurrency-markt verliezen van $685 miljoen. Vergeleken met 2022 is het aantal frauduleuze regelingen met bijna 24% afgenomen

De cryptocurrency-markt verloor in drie maanden tijd $685 miljoen als gevolg van hackeraanvallen, waaronder oplichting en lap-pulls. Dit is 59.9% meer dan in het derde kwartaal van 2022, toen aanvallers 428 miljoen dollar stalen.

Volg ons op Google Nieuws