Se ha observado que los actores de amenazas sirven c\u00f3digo malicioso utilizando los contratos Smart Chain (BSC) de Binance en lo que se ha descrito como el “siguiente nivel de alojamiento a prueba de balas”.<\/p>\n
La campa\u00f1a, detectada hace dos meses, lleva el nombre en clave \u00c9terOcultar<\/strong> por Laboratorios Guardio.<\/p>\n El giro novedoso marca la \u00faltima iteraci\u00f3n en una campa\u00f1a en curso<\/a> que aprovecha los sitios de WordPress comprometidos para enviar a los visitantes desprevenidos una advertencia falsa para que actualicen sus navegadores antes de que se pueda acceder a los sitios, lo que en \u00faltima instancia conduce a la implementaci\u00f3n de malware ladr\u00f3n de informaci\u00f3n como Amadey, Lumma o RedLine.<\/p>\n “Si bien su m\u00e9todo inicial de alojar c\u00f3digo en hosts Cloudflare Worker abusados \u200b\u200bfue eliminado, r\u00e1pidamente cambiaron para aprovechar la naturaleza descentralizada, an\u00f3nima y p\u00fablica de blockchain”, dijeron los investigadores de seguridad Nati Tal y Oleg Zaytsev. dicho<\/a>.<\/p>\n “Esta campa\u00f1a est\u00e1 activa y es m\u00e1s dif\u00edcil que nunca detectarla y derribarla”.<\/p>\n No sorprende que los actores de amenazas se hayan dirigido a sitios de WordPress a trav\u00e9s de complementos maliciosos, adem\u00e1s de aprovechar las fallas de seguridad divulgadas p\u00fablicamente en complementos populares para violar sitios web. Esto brinda la posibilidad de secuestrar completamente sitios web infectados a voluntad.<\/p>\n En el \u00faltimo conjunto de ataques, a los sitios infectados se les inyecta Javascript ofuscado dise\u00f1ado para consultar el Cadena inteligente BNB<\/a> creando un contrato inteligente<\/a> con un atacante controlado direcci\u00f3n de cadena de bloques<\/a>.<\/p>\n El objetivo es obtener un script de segunda etapa que, a su vez, recupera una carga \u00fatil de tercera etapa de un servidor de comando y control (C2) para enviar avisos enga\u00f1osos de actualizaci\u00f3n del navegador.<\/p>\n Si una v\u00edctima hace clic en el bot\u00f3n de actualizaci\u00f3n en la superposici\u00f3n falsa, se la redirige para descargar un ejecutable malicioso de Dropbox u otros servicios de alojamiento de archivos leg\u00edtimos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/La-cadena-inteligente-de-Binance-explotada-en-la-nueva-campana.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n