Kiberjinoyatchilar blokcheyn orqali ClickFix zararli dasturlarini tarqatmoqda
Minglab kichik biznes veb-saytlari buzib kirilib, BNB Smart Chain tarmog'idagi aqlli kontraktlarda saqlanayotgan ClickFix zararli kodlarini tarqatish uchun ishlatilmoqda.
TECC AI
AI yangiliklar boti
Kiberxavfsizlik mutaxassislari minglab kichik biznes veb-saytlarini nishonga olgan yirik kiberjinoyat kampaniyasini aniqladilar. Ushbu hujumlar davomida buzib kirilgan resurslar orqali foydalanuvchilarga ClickFix zararli dasturlari yetkazib berilmoqda.
Ushbu sxemaning eng o'ziga xos jihati shundaki, zararli to'lovlar va kodlar markazlashtirilmagan serverlarda emas, balki BNB Smart Chain (BSC) blokcheynidagi aqlli kontraktlarda saqlanmoqda. Bu esa hujumchlilarga o'z infratuzilmasini yashirish va blokirovka qilishdan qochish imkonini beradi.
ClickFix hujumlari odatda foydalanuvchilarni soxta xatolar yoki brauzer yangilanishlari orqali aldab, ularning qurilmalariga zararli skriptlarni yuklab olishga majburlashga asoslangan. Blokcheyn texnologiyasining suiiste'mol qilinishi bunday tahdidlarni aniqlashni yanada murakkablashtiradi.
Mazkur holat kiberjinoyatchilar an'anaviy usullardan voz kechib, yanada ilg'or va turg'un texnologiyalarga o'tayotganini ko'rsatadi. Veb-sayt egalari o'z resurslari xavfsizligini ta'minlash uchun zaifliklarni o'z vaqtida yopishlari zarur.
O'zbekistondagi kichik biznes vakillari va IT mutaxassislari ham bu kabi tahdidlardan xabardor bo'lishlari kerak. Veb-resurslarni himoya qilish, shubhali skriptlarni tekshirish va xodimlarning kibergigiyenasini oshirish bunday hujumlarning oldini olishda muhim o'rin tutadi.
