Atacurile cibernetice care utilizează tehnologia blockchain au cunoscut o creștere alarmantă, datorită caracteristicilor unice ale acesteia. Hackerii își ascund activitățile într-un mod inovator, profitând de natura descentralizată și transparentă a tehnologiei.
Utilizarea blockchain-ului în atacurile informatice
Blockchain-ul atrage atenția atacatorilor prin trăsăturile sale distincte. Informațiile sunt accesibile publicului, replicate pe diverse sisteme, iar odată ce datele sunt înregistrate în rețea, acestea nu pot fi șterse cu ușurință de persoanele care doresc să oprească o activitate ilegală.
În cazul atacurilor BDD, blockchain-ul poate conține coduri malițioase sau, mai frecvent, instrucțiuni pentru malware, indicându-i unde să se conecteze pentru a primi comenzi suplimentare. Această structură de comandă și control rămâne funcțională chiar și în cazul în care un domeniu este închis sau un server este confiscat.
Conform analizei realizate de Chainalysis, numărul de înregistrări malițioase pe blockchain a crescut semnificativ, de la aproximativ 2,06 pe zi în 2024 la 11,1. Raportul subliniază că o parte din această expansiune se datorează accesului simplificat la modele AI open-weight dezvoltate în China, care pot fi ajustate pentru a elimina anumite restricții, permițând astfel și atacatorilor mai puțin experimentați să creeze infrastructuri BDD.
De la tranzacții Bitcoin la contracte inteligente
Există diverse metode prin care atacatorii își camuflează activitățile pe blockchain. Una dintre acestea implică utilizarea câmpurilor din tranzacții pentru a introduce date, cum ar fi memo-uri sau calldata. Informația poate fi stocată pe o singură rețea sau distribuită pe mai multe blockchain-uri.
O altă tehnică utilizează contractele inteligente, unde starea contractului poate include adresa sau indicația către infrastructura de comandă și control. Această metodă, cunoscută sub denumirea de EtherHiding, a devenit populară în 2023, după ce atacurile asupra infrastructurii ClearFake au determinat grupul să mute codul malițios în contracte inteligente pe BNB Smart Chain.
Recent, cercetătorii au descoperit așa-numitele „portofele fantomă”. Aceste adrese blockchain nu au o cheie privată asociată. Atacatorii pot codifica în aceste adrese informații precum IP-ul unui server de comandă și control, iar malware-ul de pe dispozitivul infectat va interpreta adresa pentru a stabili unde se va conecta.
Utilizarea acestor tehnici de către Coreea de Nord și Iran
Conceptul nu este recent. Primele utilizări ale acestei tehnici datează de mai mult de zece ani. În 2013, o variantă a botnetului Necurs a folosit Namecoin pentru a stoca informații despre domeniile de comandă și control. În 2019, infrastructura unor programe malițioase bancare a fost ascunsă în tranzacții Bitcoin, iar botnetul Glupteba a exploatat câmpul OP_RETURN al rețelei.
Sursa articol: https://playtech.ro/2026/atacurile-cibernetice-care-folosesc-blockchain-au-explodat-hackerii-isi-ascund-infrastructura-pe-retele-imposibil-de-inchis/
Sursa foto: Inquam Photos
