به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از تک‌اسپات، هکرها با جاسازی کدهای مخرب در ستون فقرات رمزنگاری‌شده شبکه‌های بلاکچین، فناوری مقاوم در برابر دستکاری را به سیستمی انعطاف‌پذیر برای حملات سایبری تبدیل کرده‌اند. برای تیم‌های امنیت سایبری، این یافته‌ها چالشی روبه‌رشد را نشان می‌دهند: همان تمرکززدایی که ارزهای دیجیتال را امن می‌کند، اکنون برای مخفی کردن و توزیع بدافزارها خارج از دسترس هر مقام مرکزی استفاده می‌شود.
هکرهای مرتبط با کره شمالی از بلاکچین‌های عمومی ارزهای دیجیتال برای پنهان‌سازی و توزیع کدهای مخرب استفاده می‌کنند و تکنیکی را به کار می‌برند که محققان آن را شکلی جدید از میزبانی غیرقابل‌لمس آنلاین توصیف می‌کنند.
این روش از طراحی قراردادهای هوشمند بلاکچین، سیستمی که برای شفافیت و اعتماد ساخته شده، برای ذخیره و تحویل بدافزار به روش‌هایی که تقریباً غیرقابل‌اختلال هستند، استفاده مجدد می‌کند.
در گزارشی که این هفته توسط گروه اطلاعات تهدید گوگل منتشر شد، چندین گروه هکری، از جمله حداقل یکی که به نمایندگی از دولت کره شمالی عمل می‌کند، به روشی به نام «اترهایدینگ» روی آورده‌اند. این استراتژی، به گفته محققان، نسل بعدی میزبانی ضدگلوله را نشان می‌دهد، اصطلاحی که معمولاً برای سرورهایی در حوزه‌های قضایی مقاوم به دستورات اجرای قانون استفاده می‌شود.
نسخه‌های سنتی این خدمات ضدگلوله اغلب در خارج از کشور، دور از دسترس توافق‌نامه‌های همکاری بین‌المللی، فعالیت می‌کنند و پناهگاهی برای عملیات سایبری مجرمانه مانند توزیع بدافزار، کمپین‌های فیشینگ یا تجارت محتوای دیجیتال غیرقانونی فراهم می‌کنند.
اترهایدینگ با بهره‌گیری از خود ساختار فناوری بلاکچین، نیاز به این خدمات را حذف می‌کند. قراردادهای هوشمند، برنامه‌هایی خوداجرا که روی دفترهای کل غیرمتمرکز مانند اتریوم یا زنجیره هوشمند BNB اجرا می‌شوند، به هکرها امکان می‌دهند که کد را مستقیماً در بلاکچین جاسازی کنند. از آنجا که این سیستم‌ها برای تغییرناپذیری و مقاومت در برابر اصلاح طراحی شده‌اند، هر بار مخرب ذخیره‌شده به این روش عملاً دائمی می‌شود. محققان اشاره کردند که تمرکززدایی ذاتی این پلتفرم‌ها «ویژگی‌های فناوری بلاکچین را برای مقاصد مخرب بازآفرینی می‌کند.»
قراردادهای هوشمند مخرب پس از جاسازی می‌توانند داده‌ها را ذخیره، کد آلوده را توزیع و حتی در هر زمان به‌روزرسانی شوند. هزینه این کار ناچیز است: ایجاد یا تغییر قرارداد معمولاً کمتر از ۲ دلار در هر تراکنش هزینه دارد، کسری از هزینه‌ای که خدمات میزبانی زیرزمینی سنتی ممکن است دریافت کنند. ویژگی‌های ناشناس بودن بلاکچین همچنین هویت مهاجمان را مخفی می‌کند و ماهیت توزیع‌شده آن هر نقطه کنترلی یا خرابی را حذف می‌کند. دسترسی به بدافزار میزبانی‌شده در قرارداد هوشمند هیچ اثری در لاگ‌های تراکنش باقی نمی‌گذارد، که به هکرها امکان می‌دهد بارهای مخرب را بدون ردیابی بازیابی کنند.
این حملات مشاهده‌شده، این تکنیک مبتنی بر بلاکچین را با کمپین مهندسی اجتماعی علیه توسعه‌دهندگان نرم‌افزار ترکیب می‌کنند. تحلیلگران گوگل گفتند هکرها با تظاهر به استخدام‌کننده، توسعه‌دهندگان را با پیشنهادهای شغلی فریب می‌دهند که نیازمند انجام تکالیف فنی است. این فایل‌های آزمایشی مخفیانه حاوی بدافزاری هستند که مرحله اولیه عفونت را نصب می‌کند.
از آنجا، بدافزار در چندین لایه گسترش می‌یابد. مراحل بعدی از سرورهای کنترل‌شده تحویل داده نمی‌شوند و در عوض از قراردادهای هوشمند مخرب در اتریوم و زنجیره هوشمند BNB بازیابی می‌شوند. این روش به مهاجمان امکان می‌دهد بدافزار را به دلخواه به‌روزرسانی یا هدایت کنند، در حالی که از دید ابزارهای نظارتی سنتی پنهان می‌مانند.
یکی از گروه‌هایی که از اترهایدینگ استفاده می‌کند، توسط گوگل به نام UNC5342 ردیابی شده و با عملیات سایبری تحت حمایت دولت کره شمالی مرتبط است. توالی حمله آن‌ها با کیت دانلودر جیداسنو (JadeSnow) آغاز می‌شود که بارهای ثانویه ذخیره‌شده در بلاکچین‌ها را دریافت می‌کند. در چندین مورد، گوگل مشاهده کرد که این گروه در میانه عملیات از اتریوم به زنجیره هوشمند BNB تغییر کرده است—مانوری که می‌تواند نشان‌دهنده تقسیم کار داخلی یا تاکتیک‌های صرفه‌جویی در هزینه باشد، زیرا تراکنش‌های BNB معمولاً هزینه کمتری دارند. استفاده از چندین زنجیره همچنین تلاش‌های تحلیلگران برای ردیابی یا مسدود کردن فعالیت آن‌ها را پیچیده می‌کند.
گروه دیگری به نام UNC5142، که به نظر می‌رسد انگیزه مالی دارد، نیز اترهایدینگ را برای کمپین‌های خود پذیرفته است. گوگل اعلام کرد که ثبات این الگوها نشان می‌دهد تحویل بدافزار مبتنی بر بلاکچین به ابزاری موردعلاقه برای عاملان تهدید پیشرفته تبدیل شده است.
فعالیت سایبری کره شمالی در دهه گذشته از نظر پیچیدگی فنی و جاه‌طلبی به طور قابل‌توجهی رشد کرده است. آنچه زمانی به حملات اولیه و سرقت محدود بود، به عملیات جاسوسی و مالی هم‌پوشان در بخش‌های مختلف تکامل یافته است. شرکت تحلیل بلاکچین اِلیپتیک اوایل این ماه گزارش داد که گروه‌های مرتبط با کره شمالی از ابتدای سال ۲۰۲۵ دارایی‌های دیجیتالی به ارزش بیش از ۲ میلیارد دلار سرقت کرده‌اند.
نظرات کاربران