Cybersecurity · VIDEO
5.400 siti WordPress e PrestaShop infettati: attacco via blockchain BSC
Una campagna criminale sfrutta oltre 5.400 siti compromessi per distribuire malware tramite smart contract su BNB Smart Chain. La tecnica EtherHiding nasconde payload modificabili, mentre l'ultima variante usa WebRTC per canali di comando nascosti.
IN BREVE
- 5.400 siti WordPress e PrestaShop infettati con script che recuperano payload da smart contract su BSC Testnet
- Tecnica EtherHiding sfrutta blockchain per nascondere malware e configurazioni
- Nuova variante usa WebRTC per canali di comando nascosti e esecuzione dinamica di codice
- 300 siti infetti attivi giornalmente, con picchi di 536 contatti al giorno a BSC Testnet
- Raccomandazioni per bloccare endpoint BSC Testnet e monitorare traffico WebRTC
