Các nhóm hack—ít nhất một trong số đó hoạt động thay mặt cho chính phủ Triều Tiên— đã tìm ra một cách mới và rẻ tiền để phân phối phần mềm độc hại từ máy chủ “bulletproof”: lưu trữ chúng trên các chuỗi khối tiền điện tử công cộng.
Trong một Bài viết thứ năm, các thành viên của Nhóm tình báo mối đe dọa Google cho biết kỹ thuật này cung cấp cho tin tặc máy chủ “bulletproof” của riêng họ, một thuật ngữ mô tả các nền tảng đám mây phần lớn không bị cơ quan thực thi pháp luật hạ gục và áp lực từ các nhà nghiên cứu bảo mật. Theo truyền thống hơn, những chủ nhà này được đặt tại các quốc gia không có hiệp ước đồng ý thực thi luật hình sự từ Hoa Kỳ và các quốc gia khác. Các dịch vụ này thường tính những khoản tiền khổng lồ và phục vụ cho tội phạm phát tán phần mềm độc hại hoặc rao bán tài liệu và đồ vật lạm dụng tình dục trẻ em được bán ở các chợ trời dựa trên tội phạm.
Thế hệ tiếp theo, lưu trữ DIY không thể bị giả mạo
Kể từ tháng 2, các nhà nghiên cứu của Google đã quan sát thấy hai nhóm chuyển sang một kỹ thuật mới hơn để lây nhiễm các mục tiêu bằng những kẻ đánh cắp thông tin xác thực và các dạng phần mềm độc hại khác. Phương pháp này, được gọi là EtherHiding, nhúng phần mềm độc hại vào các hợp đồng thông minh, về cơ bản là các ứng dụng nằm trên blockchain cho Ethereum và các loại tiền điện tử khác. Sau đó, hai hoặc nhiều bên sẽ ký kết một thỏa thuận được nêu trong hợp đồng. Khi một số điều kiện nhất định được đáp ứng, các ứng dụng sẽ thực thi các điều khoản hợp đồng theo cách mà ít nhất về mặt lý thuyết là không thể thay đổi và độc lập với bất kỳ cơ quan trung ương nào.
“Về bản chất, EtherHiding thể hiện sự thay đổi hướng tới dịch vụ lưu trữ chống đạn thế hệ tiếp theo, trong đó các tính năng vốn có của công nghệ blockchain được tái sử dụng cho các mục đích độc hại, các nhà nghiên cứu của Google Blas Kojusner, Robert Wallace và Joseph Dobson viết. “Kỹ thuật này nhấn mạnh sự phát triển liên tục của các mối đe dọa mạng khi kẻ tấn công thích ứng và tận dụng các công nghệ mới để tạo lợi thế cho chúng.”
Có một loạt các lợi thế cho EtherHiding so với các phương tiện truyền thống hơn để cung cấp phần mềm độc hại, bên cạnh việc lưu trữ chống đạn bao gồm tận dụng các máy chủ bị xâm nhập.
-
- Việc phân cấp ngăn chặn việc gỡ bỏ các hợp đồng thông minh độc hại vì các cơ chế trong blockchain ngăn chặn việc loại bỏ tất cả các hợp đồng đó.
- Tương tự, tính bất biến của hợp đồng ngăn chặn việc bất kỳ ai loại bỏ hoặc giả mạo phần mềm độc hại.
- Các giao dịch trên Ethereum và một số blockchain khác được ẩn danh một cách hiệu quả, bảo vệ danh tính của hacker’.
- Việc truy xuất phần mềm độc hại từ các hợp đồng không để lại dấu vết truy cập trong nhật ký sự kiện, mang lại khả năng tàng hình
- Những kẻ tấn công có thể cập nhật tải trọng độc hại bất cứ lúc nào
