По мере того как растет принятие блокчейна, растет и его неправомерное использование.
На фундаментальном уровне эта технология широко используется для повышения ликвидности и эффективности в различных отраслях. Однако злоумышленники теперь используют ее, чтобы сделать свою инфраструктуру более устойчивой и сложной для нарушения.
Рансомвей DeadLock является ярким примером этого сдвига. Согласно исследованию Group-IB, DeadLock использует смарт-контракты Polygon [POL] для ротации адресов серверов, что позволяет ему уклоняться от традиционных методов обнаружения.
Естественно, это ставит под сомнение более широкий нарратив о децентрализации.
В данном случае под ударом оказались смарт-контракты Polygon. Почему это важно? Блокчейн-технология изначально была разработана для предотвращения злоупотреблений, исторически наблюдавшихся в традиционных централизованных системах.
Однако использование смарт-контрактов Polygon для поддержки операций с вымогательским ПО показывает, что децентрализованная инфраструктура также может быть использована злоумышленниками, что поднимает вопрос: Что это значит для сети?
Смарт-контракты Polygon – часть новой тенденции в области вредоносного ПО
При ближайшем рассмотрении, DeadLock – это не просто еще один рансомвей.
В централизованной системе остановить атаку может быть так же просто, как щелкнуть выключателем. Однако в децентрализованных системах, таких как смарт-контракты Polygon, команды не могут просто «выключить» его, поскольку контроль встроен в основу сети.
Примечательно, что именно этим и пользуется данная техника. А теперь представьте, что это часть «новой тенденции», в рамках которой все больше атак, вероятно, будут использовать смарт-контракты на других блокчейн-платформах.
Это подводит нас к тому, о чем предупреждают аналитики Group-IB.
Как показано на приведенном выше графике, Google недавно сообщил, что северокорейский (КНДР) злоумышленник UNC5342 использовал технику под названием «EtherHiding». Она использует блокчейны для хранения и извлечения полезных нагрузок.
Между тем, в другой кампании использовались смарт-контракты Ethereum [ETH], которые затем применялись для загрузки вредоносного ПО второй стадии. Короче говоря, трюк DeadLock со смарт-контрактами Polygon – это не конец данной тенденции.
Вместо этого, это может быть лишь началом более глубокого злоупотребления смарт-контрактами.
Заключительные мысли
- Рансомвей DeadLock использует смарт-контракты Polygon для ротации адресов серверов, показывая, как можно злоупотребить децентрализованной инфраструктурой.
- Злоупотребление смарт-контрактами – это новая тенденция, и другие кампании, такие как UNC5342, сигнализируют о более глубоких угрозах на блокчейн-платформах.
