Os atores de ameaça por trás da campanha ClearFake implementaram uma arquitetura de comando e controle (C2) altamente resiliente utilizando contratos inteligentes da testnet da BNB Smart Chain (BSC). Essa infraestrutura é praticamente imune a esforços tradicionais de desativação, diferentemente de campanhas de malware convencionais que dependem de infraestrutura facilmente interrompida, como provedores de hospedagem ou registradores.
Detalhes Técnicos
Uso de contratos inteligentes da BSC testnet: ClearFake abusa de contratos na testnet da BSC para estabelecer uma comunicação C2 resiliente.
Resiliência: A infraestrutura é imune a takedowns tradicionais devido à natureza descentralizada e imutável dos contratos inteligentes.
Impacto: Isso dificulta a interrupção das operações de C2 por parte dos defensores, aumentando a complexidade das investigações e remediações.
Recomendações
Monitorar atividades anômalas na rede BSC e em suas testnets.
Implementar medidas de segurança para detectar e prevenir o uso indevido de contratos inteligentes.
Fortalecer a análise de tráfego de rede para identificar padrões suspeitos relacionados a C2.
