가디오 랩스의 보안 연구원들은 다음과 같은 사실을 밝혀냈습니다.최근 우려되는 사이버 보안 위협인 '이더숨기'에 대해 알려드립니다; 에서10월 15일에 발표된 보고서 .

이더리움 숨기기

이 기술은 다음에서 사용하는 정교한 수단으로 부상했습니다.해커의 웹사이트 침투 워드프레스 플랫폼으로 구동됩니다.

일단 내부에 들어가면, 블록체인 계약에서 일부 지불금을 탈취하도록 설계된 악성 코드를 삽입합니다.

이렇게 탈취한 페이로드는 이후 바이낸스 스마트 체인(BSC) 스마트 콘트랙트 내에 배포되어 악의적인 코드의 은폐된 익명 호스팅 플랫폼 역할을 효과적으로 수행합니다.

출처: Guardio Labs - 공격 흐름(블록체인 쿼리부터 전체 사이트 훼손 및 멀웨어 다운로드까지)

설정 내용이더리움 숨기기 차별화된 점은 적응력입니다.

해커는 코드를 수정하고 공격 방법을 마음대로 변경할 수 있습니다.

최근 공격 수법이 진화하면서 가짜 브라우저 업데이트를 전달 메커니즘으로 사용하고 있습니다.

의심하지 않는 피해자들이 자신의웹 브라우저 위조된 랜딩 페이지 및 링크를 통해.

이러한 페이로드에는 공격자가 제어하는 도메인에서 추가 지침을 검색하는 자바스크립트 코드가 숨겨져 있습니다.

이러한 교활함은 위조된 브라우저 업데이트 알림이 멀웨어 유포의 수단으로 사용되면서 웹사이트를 완전히 훼손하는 데서 절정에 이릅니다.

이더리움 히딩에 내재된 '유연성'은 블랙햇 운영자가 새로운 블록체인 트랜잭션마다 공격 체인을 수정할 수 있기 때문에 방어 노력에 상당한 어려움을 초래합니다.

가디오랩 보안 연구원들의 의견

가디오 랩의 사이버 보안 책임자인 나티 탈은 동료 보안 연구원 올레그 자이체프와 함께 자주 침해당하는 워드프레스 사이트의 취약성에 대해 강조했습니다.

워드프레스는 전체 웹사이트의 약 43%를 구동하기 때문에 이러한 유형의 위협에 대한 '기본 게이트웨이' 역할을 합니다.

둘 다 자세히 설명했습니다:

"워드프레스 사이트는 이러한 위협이 방대한 피해자 풀에 도달하는 주요 게이트웨이 역할을 하기 때문에 매우 취약하고 자주 손상됩니다. 악용된 Cloudflare Worker 호스트에 코드를 호스팅하는 초기 방법은 중단되었지만, 그들은 블록체인의 탈중앙화, 익명성, 공공성을 활용하는 방향으로 빠르게 전환했습니다."라고 말합니다;

이러한 손상된 스마트 컨트랙트가 배포되면 자율적으로 작동하여 다음과 같은 문제를 남깁니다.바이낸스 개발자 커뮤니티에 의존하여 계약 내에서 악성 코드가 발견되면 이를 식별하고 보고하는 데 한계가 있습니다.

가디오는 워드프레스가 널리 사용되는 만큼 워드프레스를 사용하는 웹사이트 소유자는 보안 관행에 특히 주의를 기울여야 한다고 강조했습니다.

또한 웹3.0과 블록체인 기술의 등장으로 확인되지 않은 악성 캠페인의 새로운 경로가 생겨나고 있으며, 이러한 새로운 위협에 대응할 수 있는 적응형 방어 메커니즘이 필요하다고 지적했습니다.

플러그인이 워드프레스 생태계에서 점점 더 중요한 공격 벡터가 되고 있으므로 이 콘텐츠 관리 시스템(CMS)에 의존하는 사용자는 보안 모범 사례를 수용하는 것이 필수적입니다.

이를 위해서는 최신 패치와 업데이트를 신속하게 적용하고, 중복 관리 사용자를 신중하게 제거하며, 엄격한 암호 프로토콜을 구현하여 시스템 위생을 철저히 유지해야 합니다.