Blokcheyn kiberhujumlari besh baravarga oshdi 🛡

Chainalysis tahlil platformasining yangi hisobotiga ko'ra, blokcheyn texnologiyasiga asoslangan kiberhujumlar o'tgan yildan beri besh baravardan ziyodroqqa ko'paygan. Mutaxassislar bu o'sish ortida asosan Eron va Shimoliy Koreya davlat tuzilmalari hamda rus tilida so'zlashuvchi jinoiy guruhlar turganini ta'kidlamoqda. An'anaviy serverlardan foydalanish o'rniga, hujumchilar zararli dasturlarni ommaviy va senzura o'tkazmaydigan blokcheyn tarmoqlarida saqlashni afzal ko'rmoqda.

Blockchain Dead Drops deb nomlangan ushbu uslub zararli yuklarni onlayn tranzaksiyalar va aqlli kontraktlar ichida saqlashga asoslangan bo'lib, zararlangan qurilmalar ularni talabga qarab yuklab olishi mumkin. Bunday yondashuv kiberhujumlarga misli ko'rilmagan chidamlilik baxsh etadi. Blokcheyn ma'lumotlari ommaviy, o'zgarmas va butun dunyo bo'ylab nusxalanganligi sababli, ularni bartaraf etish yoki yo'q qilish juda qiyin kechadi. Jinoyatchilar domenlarni musodara qilish yoki xostingni o'chirish kabi muammolarga duch kelmasdan, ushbu infratuzilmadan bemalol foydalanmoqda.

Hisobotda Xitoyning ochiq kodli sun'iy intellekt vositalari kiberjinoyatchilikka kirish bo'g'inidagi texnik to'siqlarni sezilarli darajada pasaytirgani qayd etilgan. Natijada tajribasi kam bo'lgan xakerlar ham murakkab hujumlarni amalga oshirishi mumkin bo'lib, bu Blockchain Dead Drops hujumlarining 440 foizga oshishiga sabab bo'lgan.

Ushbu uslub ikki xil asosiy sxema bo'yicha ishlaydi: boshqaruv sozlamalarini saqlash yoki bevosita zararli kodlarni yetkazib berish. C2 sozlamalarida blokcheyndagi ma'lumotlar IP-manzillar yoki domenlar kabi ko'rsatmalarni saqlaydi va zararlangan qurilmani haqiqiy serverga yo'naltiradi. Yuklarni yetkazib berish jarayonida esa zararli kodning o'zi blokcheyn tarmog'ida saqlanib, qurbon qurilmasi tomonidan qabul qilinadi va mahalliy tarzda bajariladi. Chainalysis xakerlar ma'lumotlarni yashirish uchun tranzaksiyaga asoslangan hamda kontraktga asoslangan saqlash usullaridan foydalanishini aniqlagan.