Chainalysis: هجمات سيبرانية مدعومة بالبلوكشين ترتفع 5 أضعاف

كشف تقرير جديد صادر عن شركة Chainalysis أن الهجمات السيبرانية المدعومة بتقنية البلوكشين ارتفعت بأكثر من 5 أضعاف منذ العام الماضي، وفق ما نقلته tomshardware.com. ويعزو التقرير هذا الارتفاع الحاد بشكل رئيسي إلى فاعلين من دول ذات نفوذ مثل كوريا الشمالية وإيران، إلى جانب جماعات إجرامية ناطقة بالروسية.

وأشار التقرير إلى أن الانتشار الواسع لأدوات الذكاء الاصطناعي مفتوحة المصدر الصينية أسهم في زيادة هجمات Blockchain Dead Drops بنسبة 440%. وتعتمد هذه التقنية على تخزين الحمولات الخبيثة داخل معاملات البلوكشين والعقود الذكية، ما يجعل تتبعها وتفكيكها أكثر تعقيدًا.

وحددت Chainalysis طريقتين رئيسيتين لإخفاء البرمجيات الخبيثة على السلسلة: التخزين القائم على المعاملات، والتخزين القائم على العقود. كما كشف التقرير عن تقنية تستخدم "محافظ شبحية" لتشفير عناوين IP لخوادم القيادة والتحكم مباشرة داخل عناوين المحافظ.

سياق تاريخي

ليست هذه المرة الأولى التي تُستخدم فيها تقنية البلوكشين لأغراض خبيثة. ففي عام 2013، خزّن أحد متغيرات بوتنت Necurs معلومات نطاق القيادة والتحكم الخاصة به على Namecoin، وهي عملة مشتقة من Bitcoin. وفي عام 2019، قام المهاجمون بتشفير عناوين IP لخوادم القيادة والتحكم الخاصة ببرمجيات خبيثة مصرفية داخل معاملات Bitcoin. وفي العام نفسه، خزّن بوتنت Glupteba لتعدين العملات المشفرة معلومات خبيثة في حقل OP_RETURN الخاص بـ Bitcoin.