Chainalysis: блокчейн используют для доставки вредоносного ПО
Chainalysis зафиксировала рост использования токенов, смарт‑контрактов и децентрализованных хранилищ для распространения загрузчиков, вредоносных ссылок и инструкций по установке.
В своём последнем отчёте аналитики Chainalysis зафиксировали увеличение случаев, когда злоумышленники применяют блокчейн‑инфраструктуру не только для переводов, но и как канал доставки вредоносного ПО.
По данным отчёта, атаки происходят на публичных сетях крупных криптовалют и в экосистемах децентрализованных приложений и распределённых хранилищ. Злоумышленники размещают загрузчики, ссылки и инструкции прямо через транзакции и данные токенов.
Описанные приёмы включают вставку ссылок и хешей в метаданные токенов и NFT, настройку смарт‑контрактов, которые при взаимодействии с токеном автоматически передают вредоносные загрузчики, а также запись вредоносных файлов в децентрализованные хранилища с последующей привязкой через транзакции.
Для монетизации атак преступники принимают платежи в криптовалютах. В отчёте отмечается широкое применение стейблкоинов: их скорость и стабильность курса делают их удобным инструментом для выплат. Одновременно совокупность псевдонимных адресов, сложных схем свапов и использование миксеров и децентрализованных площадок усложняет оперативное выявление преступных сетей, хотя часть потоков средств остаётся отслеживаемой.
Регуляторные и операционные реакции уже идут в нескольких юрисдикциях. В отчёте указано, что некоторые банки начали блокировать операции с отдельными стейблкоинами из соображений риска. В ряде стран обсуждаются новые правовые меры, в том числе требования к криптобиржам и временные механизмы приостановки переводов; в Европе продолжается ужесточение правил для площадок и провайдеров услуг виртуальных активов.
Аналитики отмечают, что выгоду получают разные участники: разработчики вредоносного ПО, операторы программ‑вымогателей, а также сети, которые продают услуги распространения и внедряют механизмы монетизации в токенах и NFT. Пользователи рискуют случайно загрузить вредоносный код при взаимодействии с неизвестными токенами или смарт‑контрактами.
В отчёте Chainalysis рекомендуется усилить обмен информацией между аналитическими компаниями, криптобиржами и регуляторами и повышать осведомлённость пользователей о рисках взаимодействия с незнакомыми токенами и смарт‑контрактами.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
