|
در حال بارگذاری...
گزارش گوگل نشان می‌دهد هکرهای UNC5142 با نفوذ به سایتهای وردپرس، از تکنیک EtherHiding برای پنهان‌سازی بدافزار در بلاک‌چین استفاده کرده‌اند.
براساس گزارش گروه امنیتی گوگل، هکرهایی با نام رمز UNC5142 موفق به نفوذ به بیش از ۱۴ هزار وب‌سایت وردپرسی شده‌اند و از روش جدیدی به نام EtherHiding برای پخش بدافزار استفاده کرده‌اند. این گروه از ضعف‌های قالب‌ها، افزونه‌ها و پایگاه‌داده‌های آسیب‌پذیر وردپرس سوءاستفاده کرده و بدافزار CLEARSHORT را توزیع نموده‌اند.
“روشی برای پنهان‌سازی کد یا داده مخرب از طریق قراردادن آن در یک بلاک‌چین عمومی مانند BNB Smart Chain.”
“استفاده از فناوری بلاک‌چین برای انتشار کدهای مخرب تکنیکی منحصربه‌فرد است و متوقف‌کردن انتشار بدافزار را بسیار دشوارتر می‌کند.”
گزارش گوگل نشان می‌دهد این حملات با انگیزه مالی انجام شده و گروه UNC5142 از ژوئیه ۲۰۲۵ فعالیت خود را متوقف کرده است.