Des acteurs malveillants ont \u00e9t\u00e9 observ\u00e9s en train de diffuser du code malveillant en utilisant les contrats Smart Chain (BSC) de Binance dans ce qui a \u00e9t\u00e9 d\u00e9crit comme le \u00ab prochain niveau d’h\u00e9bergement \u00e0 toute \u00e9preuve \u00bb.<\/p>\n
La campagne, d\u00e9tect\u00e9e il y a deux mois, porte le nom de code \u00c9therMasquage<\/strong> par Guardio Labs.<\/p>\n La tournure du roman marque la derni\u00e8re it\u00e9ration d’un campagne en cours<\/a> qui exploite les sites WordPress compromis pour envoyer aux visiteurs sans m\u00e9fiance un faux avertissement les invitant \u00e0 mettre \u00e0 jour leur navigateur avant que les sites ne soient accessibles, conduisant finalement au d\u00e9ploiement de logiciels malveillants voleurs d’informations tels que Amadey, Lumma ou RedLine.<\/p>\n “Bien que leur m\u00e9thode initiale d’h\u00e9bergement de code sur des h\u00f4tes Cloudflare Worker abus\u00e9s ait \u00e9t\u00e9 supprim\u00e9e, ils ont rapidement \u00e9volu\u00e9 pour tirer parti de la nature d\u00e9centralis\u00e9e, anonyme et publique de la blockchain”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Nati Tal et Oleg Zaytsev. dit<\/a>.<\/p>\n “Cette campagne est en cours et plus difficile que jamais \u00e0 d\u00e9tecter et \u00e0 \u00e9liminer.”<\/p>\n Il n’est pas surprenant que les acteurs malveillants aient cibl\u00e9 les sites WordPress via des plugins malveillants et profitent des failles de s\u00e9curit\u00e9 r\u00e9v\u00e9l\u00e9es publiquement dans les plugins populaires pour pirater des sites Web. Cela donne la possibilit\u00e9 de d\u00e9tourner compl\u00e8tement les sites Web infect\u00e9s \u00e0 volont\u00e9.<\/p>\n Dans la derni\u00e8re s\u00e9rie d’attaques, les sites infect\u00e9s se voient injecter du Javascript obscurci con\u00e7u pour interroger le Cha\u00eene intelligente BNB<\/a> en cr\u00e9ant un contrat intelligent<\/a> avec un attaquant contr\u00f4l\u00e9 adresse blockchain<\/a>.<\/p>\n L’objectif est de r\u00e9cup\u00e9rer un script de deuxi\u00e8me \u00e9tape qui, \u00e0 son tour, r\u00e9cup\u00e8re une charge utile de troisi\u00e8me \u00e9tape \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2) pour diffuser les notifications trompeuses de mise \u00e0 jour du navigateur.<\/p>\n Si une victime clique sur le bouton de mise \u00e0 jour de la fausse superposition, elle est redirig\u00e9e vers t\u00e9l\u00e9charger un ex\u00e9cutable malveillant depuis Dropbox ou d’autres services d’h\u00e9bergement de fichiers l\u00e9gitimes.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/La-chaine-intelligente-de-Binance-exploitee-dans-la-nouvelle-campagne.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n