Uma campanha de malware denominada ClearFake foi detectada utilizando contratos inteligentes da rede de teste BNB Smart Chain (BSC) para operar sua infraestrutura de comando e controle, tornando-a altamente resistente a shut down por equipes de segurança. Em vez de servidores tradicionais, os atacantes ocultaram sua infraestrutura dentro da rede de teste BSC, dificultando a interrupção.
Detalhes Técnicos
Uso de Blockchain: A campanha ClearFake inovou ao empregar contratos inteligentes na rede de teste BSC para hospedar sua infraestrutura de comando e controle.
Resistência a Shutdown: A utilização de blockchain torna a infraestrutura altamente resistente a shut down, pois não depende de servidores centralizados que podem ser desativados.
Modo de Operação: Os atacantes exploram a rede de teste BSC para ocultar suas operações, dificultando a identificação e interrupção por parte das equipes de segurança.
Impacto: Esse método de operação eleva o nível de sofisticação das campanhas de malware, exigindo novas abordagens por parte das equipes de segurança para detecção e mitigação.
Próximos Passos
Análise de Tráfego de Rede: Monitorar o tráfego de rede para identificar padrões suspeitos que possam indicar comunicação com a infraestrutura de comando e controle da ClearFake.
Implementação de Controles: Desenvolver e implementar controles para detectar e bloquear interações com a rede de teste BSC quando não for necessária.
Treinamento de Equipes: Treinar equipes de segurança sobre as novas táticas, técnicas e procedimentos (TTPs) utilizadas por campanhas como a ClearFake.
