मैलवेयर स्क्रिप्ट ब्लॉकचेन में अमिट रूप से छिपी हुई हैं
हमलावरों ने सबसे पहले Cloudflare पर डेटा स्रोत के रूप में मैलवेयर और दुर्भावनापूर्ण स्क्रिप्ट छिपाईं। जब क्लाउडफ्लेयर ने प्रतिक्रिया व्यक्त की और डेटा को हटाना चाहा, तो हमलावर एक नए विचार के साथ आए: उन्होंने उन्हें अपरिवर्तनीय बिनेंस स्मार्ट चेन (बीएससी) ब्लॉकचेन में क्रिप्टोकरेंसी लेनदेन (स्मार्ट कॉन्ट्रैक्ट) के रूप में छिपा दिया। तथाकथित क्लियरफेक के साथ, वेबसाइट आगंतुकों को एक संदेश मिलता है कि उनका ब्राउज़र पुराना हो गया है और उसे अपडेट करने की आवश्यकता है। यदि विज़िटर लिंक पर क्लिक करता है, तो मैलवेयर फ़ाइलें स्वचालित रूप से एक समझौता किए गए क्लाउडफ़ेयर वर्कर होस्ट से पुनः लोड हो जाती हैं। हमलों की ज्ञात श्रृंखला के लिए इतना ही। "ईथरहिडिंग" - ब्लॉकचेन में न हटाने योग्य मैलवेयर लेकिन जैसे...
