Los piratas informáticos encontraron una nueva forma de robar criptomonedas con la cadena de bloques BSC

Los ciberestafadores han descubierto una nueva forma de distribuir software antivirus entre los usuarios.

Según una investigación de Guardio Labs, los atacantes han comenzado a manipular los contratos inteligentes de BNB Smart Chain (BSC) para ocultar malware y distribuir códigos maliciosos. Los analistas señalan que el ataque implica comprometer los sitios web de WordPress mediante la inyección de código que extrae cargas útiles parciales de los contratos de blockchain.

Los atacantes ocultan datos útiles en contratos inteligentes de BSC, que esencialmente sirven como plataformas de alojamiento gratuitas y anónimas para ellos.

Los expertos señalan que los piratas informáticos pueden actualizar códigos y cambiar los métodos de ataque a su discreción. Los ataques más recientes se han producido en actualizaciones de navegador falsas, en las que se pide a las víctimas que actualicen sus navegadores mediante una página de destino y un enlace falsos.

Fuente: Guardio

Como resultado, esto conduce a una corrupción total del sitio mediante actualizaciones falsas del navegador que distribuyen malware.

Con este ataque, los atacantes pueden modificar una serie de ataques simplemente cambiando el código malicioso con cada nueva transacción de blockchain. Nati Tal, responsable de ciberseguridad de Guardio Labs, señala que esto hace que sea más difícil prevenir estos ataques en el futuro.

“Los sitios de WordPress son muy vulnerables y frecuentemente comprometidos, ya que sirven como puerta de entrada principal para que estas amenazas lleguen a un amplio grupo de víctimas”.

Informe de los laboratorios Guardio

Una vez que se implementan los contratos inteligentes infectados, funcionan de forma autónoma. Tal explicó que todo lo que Binance puede hacer es confiar en su comunidad de desarrolladores para marcar el código malicioso en los contratos una vez que se descubre.

Al final del último trimestre, el mercado de las criptomonedas sufrió pérdidas por valor de 685 millones de dólares. En comparación con 2022, el número de esquemas fraudulentos disminuyó casi un 24%

El mercado de las criptomonedas perdió 685 millones de dólares en tres meses debido a ataques de piratas informáticos, incluidas estafas y tirones de trapos. Esto es un 59.9% más que en el tercer trimestre de 2022, cuando los atacantes robaron 428 millones de dólares.

Fuente