מערכות בלוקצ'יין עוברות התקפות DDoS

על ידי טקטיקות תוכנה זדוניות חדשות לכאורה

חוקרי אבטחה חשפו את גילויו של איום תוכנה זדונית מרובת פלטפורמות חדש בשם NKAbuse שמשתמש בטקטיקות שטרם נראו כדי לחטוף הקורבנות שלו.

בדוח שלו, צוות תגובת החירום הגלובלי של קספרסקי אומר שהתוכנה הזדונית משתמשת בטכנולוגיית NKN – רשת עמית לעמית המופעלת על ידי בלוקצ'יין פרוטוקול קישוריות ומערכת אקולוגית שמקבלים את שמו מקיצור של 'סוג חדש של רשת'.

התוכנה הזדונית משתמשת גם ב-Go, שפת תכנות שצוברת פופולריות בעולם של תוכנות זדוניות ומתקפות סייבר.

NKAbuse המיקוד ללינוקס

מסלול תוכנה זדונית דרך מסלול NKN בלוקצ'יין
(קרדיט תמונה: קספרסקי)

קספרסקי מציע כי NKAbuse מכוון כעת למחשבים שולחניים של לינוקס. עם זאת, מכיוון שהוא יכול להדביק מערכות MISP ו-ARM, הוא עלול להוות איום גם על מכשירי IoT.

NKAbuse משתמש ב-60,000 הצמתים הרשמיים של NKN כדי לבצע התקפות הצפה ולקשר חזרה לשרתי C2.

NKAbuse מכיל ארסנל גדול של התקפות DDoS, אומר קספרסקי, אבל הוא מכיל גם תכונות מרובות שהופכות אותו לדלת אחורית חזקה או לטרויאני גישה מרחוק (RAT).

האנליסטים הוסיפו: "השימוש שלו בטכנולוגיית בלוקצ'יין מבטיח אמינות ואנונימיות כאחד, מה שמעיד על הפוטנציאל של הבוטנט הזה להתרחב בהתמדה לאורך זמן, לכאורה נטול בקר מרכזי שניתן לזהות".

עד כה, נראתה NKAbuse מדביקה מכשירים בקולומביה, מקסיקו ווייטנאם באמצעות משלוח על ידי אדם המנצל פגיעות, מכיוון שמאמינים שאין פונקציונליות של הפצה עצמית.

הצוות הרוסי גם אסף ראיות המצביעות על כך שהמתקפה מנצלת פגיעות ישנה (CVE-2017-5638) אשר כוונה לחברה פיננסית.

ההשפעה של NKAbuse על הקורבנות יכולה לכלול מגוון של סיבוכים, כולל פגיעה בנתונים ו/או גניבה, ניהול ושליטה מרחוק, התמדה ומניפולציה של המערכת והתקפות DDoS.

השימוש בטכנולוגיית בלוקצ'יין מעיד גם על כך של-NKAbuse עשוי להיות פוטנציאל להתרחב עם הזמן, וחושף את הפוטנציאל של אינטגרציה של בוטנט. ניתן למצוא פרטים מלאים על NKAbuse באתר האינטרנט של קספרסקי.

אולי יעניין אותך גם

  • MatePad Pro החדש של Huawei עוסק כולו ביופי קרא עוד »
  • אבטחת אפליקציית SaaS: שיטות עבודה מומלצות להגנה בענן קרא עוד »
  • התקפה על ארנק קריפטו מובילה לגניבות כספים אדירות קרא עוד »
  • יותר AI, פחות HiFi. זהו המיזם של Spotify קרא עוד »
להראות יותר
Back to top button

זוהה חוסם מודעות

אנא שקול לתמוך בנו על ידי השבתת חוסם המודעות שלך