ハッカーがBSCブロックチェーンを悪用した新たな暗号窃盗の手口

BNBスマートチェーン（BSC）スマートコントラクト内の脆弱性を利用し、ウイルスソフトウェアを拡散させる革新的な方法をサイバー犯罪者が考案したという不穏な進展があった。サイバーセキュリティの大手調査会社であるGuardio Labsは最近、この悪質な活動を発見し、有害なコードを隠蔽し広めるためのBSCの悪用に光を当てた。

悪意のあるコードを隠すためのWordPressサイトの侵害

Guardio Labs'の調査により、BSCスマートコントラクトをマルウェア配布の秘密プラットフォームとして操作する高度な攻撃ベクトルが明らかになりました。攻撃者は、ブロックチェーンコントラクトから部分的なペイロードを抽出するコードを注入することで、WordPressウェブサイトを侵害し、これらのサイトを悪意のある活動のための無意識のホストに効果的に変えます。

攻撃者はBSCのスマートコントラクトを巧妙に利用して有用なデータを隠し、匿名性を高め、悪質な活動のためのホスティングプラットフォームを無料で提供している。この方法はサイバーセキュリティの専門家にとって重要な課題である。攻撃者はコードを更新し、攻撃方法を自在に変えることで常に戦術を進化させているからだ。

進化する攻撃手法：偽ブラウザのアップデート

最近の攻撃は、偽のブラウザ・アップデートを偽装している。被害者は、欺瞞的なランディング・ページやリンクを通じて、ブラウザのアップデートに誘い込まれる。しかし、この一見無害に見える行為は、偽のブラウザ・アップデートがマルウェアを運び、配布するため、被害者のサイトを完全に破壊する結果となる。

Guardio Labs'のサイバーセキュリティ責任者であるNati Talは、WordPressサイトの脆弱性を強調している。WordPressサイトは、これらの脅威が幅広いオーディエンスに到達するための主要なゲートウェイとして機能するため、しばしば危険にさらされる。このような攻撃の動的な性質は、新しいブロックチェーン取引のたびに悪意のあるコードが変更されることによって促進され、将来の侵害を防止するための取り組みを複雑にしている。

感染したスマートコントラクトは、一旦デプロイされると自律的に動作するため、セキュリティ対策にかなりの困難をもたらす。ナティ・タルは、BSCの運営会社であるバイナンスは、悪意のあるコードが発見された後、契約内の悪意のあるコードにフラグを立てるには、開発者コミュニティに頼るしかないと説明する。この限界は、このような攻撃の影響を軽減するために、協調的かつ積極的なアプローチが急務であることを強調している。

深刻化する暗号通貨市場の損失

このようなサイバー脅威の影響は、個人ユーザーにとどまらない。暗号通貨市場は、前四半期だけで6億8500万ドルという驚異的な損失を目の当たりにした。これは、サイバー攻撃による損失が4億2800万ドルであった2022年第3四半期と比較して59.9％の大幅な増加を示している。ハッカーが採用する手口は進化しており、暗号通貨エコシステムに対する金銭的負担の増加の一因となっている。

攻撃者が継続的に戦略を適応させる中、サイバーセキュリティ・コミュニティ内の警戒と協力が、拡大し続ける暗号通貨市場のデジタル資産を守るために最も重要になっている。