Una operación ciberdelictiva a gran escala está utilizando miles de sitios web de pequeñas empresas comprometidos para distribuir malware ClickFix almacenado en contratos inteligentes en la cadena de bloques BNB Smart Chain (BSC).
En los últimos meses, los investigadores identificaron más de 5400 sitios web pirateados, la mayoría desarrollados con WordPress y PrestaShop.
Se desconoce el método de intrusión inicial, pero a cada sitio se le inyectó un script que obtiene el malware de la siguiente etapa desde un contrato inteligente en el punto final de la red de prueba de la BSC, una técnica conocida como EtherHiding.
Los investigadores de la plataforma de seguridad en la nube Netskope explican que la red de prueba de la BSC está diseñada para desarrolladores y funciona de forma similar a la red principal (la cadena de bloques de producción), pero es gratuita.
Los ciberdelincuentes utilizan la técnica EtherHiding para almacenar código malicioso o datos de configuración en contratos inteligentes de la cadena de bloques, lo que proporciona una infraestructura robusta y difícil de vulnerar.
Un miembro del comité de la UE que investiga el abuso de software espía fue víctima de un ataque informático con Pegasus mientras formaba parte del mismo. Citiz...
Leer artículo →🔸 Anubis: Citrix Bleed 2 🔸 The Gentlemen: Acceso no autorizado + BYOD 🔸 VECT/TeamPCP: Robo de credenciales en la cadena de suministro Cómo se conectan las ru...
Leer artículo →Un script compilado de AppleScript ejecuta un programa malicioso de Rust que valida la contraseña de inicio de sesión introducida mediante PAM y, a continuación...
Leer artículo →