Scripts de malware ocultos indelevelmente no blockchain
Os invasores primeiro esconderam malware e scripts maliciosos como fonte de dados na Cloudflare. Quando a Cloudflare reagiu e quis deletar os dados, os invasores tiveram uma nova ideia: eles os esconderam disfarçados de transações de criptomoeda (contrato inteligente) na imutável blockchain Binance Smart Chain (BSC). Com o chamado ClearFake, os visitantes do site recebem uma mensagem informando que seu navegador está desatualizado e precisa ser atualizado. Se o visitante clicar no link, os arquivos de malware serão recarregados automaticamente de um host de trabalho da Cloudflare comprometido. Chega da conhecida cadeia de ataques. “EtherHiding” – malware não eliminável em blockchain Mas como…