木星链 木星链
Ctrl+D收藏木星链

报告:黑客使用“EtherHiding”技术在区块链中隐藏恶意代码

作者:

区块链

时间:2023/10/16 14:08:11

10月16日消息,网络犯罪分子发现了用户传播恶意软件的新方法,通过操纵BSC智能合约来隐藏恶意软件并传播恶意代码。

安全研究人员在10月15日的一份报告中分享了这种被称为“EtherHiding”的技术,解释说攻击涉及通过注入从区块链合约中检索部分有效负载的代码来破坏WordPress网站。

攻击者将有效载荷隐藏在BSC中,这些合约基本上充当了匿名免费托管平台。黑客可以随意更新代码、改变攻击方式。最近的攻击以虚假浏览器更新的形式出现,提示受害者使用虚假的登陆页面和链接更新浏览器。有效负载包含JavaScript,可从攻击者的域名中获取额外的代码。最终,这将导致网站被完全篡改,出现虚假的浏览器更新通知,并散播恶意软件。这种攻击方式让威胁行为者通过简单地交换每个新区块链交易中的恶意代码来修改攻击链。

使用WordPress的网站所有者需要对自己的安全实践保持高度警惕,因为WordPress占所有网站的约43%。(Cointelegraph)

其它快讯:

报告:3月交易所代币上下线公告总计为109个:据区块链公布平台Xangle的研究报告,3月份Xangle平台上项目上线和下线公告总计为109个。上线公告为82个,下架为12个,指定为投资注意项目为13个,接触投资注意项目为2个。按国家来区分,3月份新币上线最多的(交易所所在)国家为美国,共上线23个项目,其次为韩国21个项目。中国19个项目,俄罗斯10个项目,分列第三第四。下架项目最多的国家是韩国(6个项目),其次是中国(5个项目)。按交易所来区分,3月份交易所上线项目数量排序依次为Bittrex Global(12个)、LATOKEN(9个)、Bithumb Global(7个)、Bithumb(6个)、BITMART(5个)、币安(1个)、Coinone(5个)。交易所下架项目数量排序依次为OKEx(4个)、Hanbitco(3个)、Upbit(2个)、币安(1个)、Bithumb(1个)、TOKENIZE EXCHANGE(1个)。[2020/4/3]

动态 | 世界经济论坛报告:XRP与JPM Coin用途几乎相同:网友XRP_Cro今日在推特上分享了一张截图,截图显示,世界经济论坛最新报告称,Ripple(XRP)和稳定币JPM Coin的作用几乎相同。报告将XRP和JPM Coin列为用于银行间或跨行支付和结算的加密资产。(CoinGape)[2020/2/16]

动态 | 报告:音乐数据孤岛限制了区块链等新兴技术所带来的好处:据M-magazine消息,根据英国知识产权局(IPO)的一份新报告,音乐数据中的潜在问题给区块链和人工智能等新技术带来了挑战。研目前的音乐数据库往往都是独立开发的,而这样的“音乐数据孤岛”会导致信息共享不同步,从而限制人工智能或区块链等新技术带来的好处。[2019/6/20]

相关资讯
Haru Invest CEO:计划在几周后暂停Haru Invest服务

金色财经报道,Haru Invest首席执行官Hugo Lee向Haru Invest成员发布当周的最新进展。Lee表示,与Haru Invest正在积极配合调查机构针对B&S Holdings的民事和刑事诉讼,以及...

区块链:2023/10/16 14:09:47
friend.tech创始人Racer共获得278枚ETH,已提现271枚ETH

金色财经报道,21.co分析师Tom Wan在社交平台上发文表示,friend.tech创始人Racer在他的frined.tech账户中提现过6次,10月13日再次执行此操作,将53 ETH提取到0xb499开头地...

区块链:2023/10/16 14:09:35
聪明钱地址0xb10在约22小时向MEXC存入39万枚LQTY

金色财经报道,据Spot On Chain监测,聪明钱地址0xb10在约22小时前以1.597美元的价格向MEXC存入39万枚LQTY(62.3万美元),他的第三笔LQTY交易以34万美元(+82%)利润结束。0xb...

区块链:2023/10/16 14:09:10
余弦:Pangchy的ft私钥存在泄漏情况

金色财经报道,慢雾余弦在X平台发文表示,分析判断friend.tech用户Pangchy的账户私钥存在泄漏情况。至于泄漏途径可以参考失主的调查,暂时没法确定。并表示用户使用第三方bot是运行在Telegram上的,都...

区块链:2023/10/16 14:09:03
Dfinity基金会正在开发一项全球技术标准以激励垃圾回收活动

金色财经报道,Internet Computer blockchain (ICP) 的贡献者Dfinity基金会正在开发一项全球技术标准,以激励垃圾回收活动。该非营利基金会正与管理咨询公司罗兰贝格合作,后者受碳信用市...

区块链:2023/10/16 14:08:30
BTC Markets CEO:很高兴在监管过程中达到了新的“关键里程碑”

金色财经报道,在10月16日的一份咨询文件中,澳大利亚财政部概述了一套新的拟议法规,建议根据现有的金融服务规则监管加密货币交易,并为所有从事数字资产交易的澳大利亚公司引入大量新准则。澳大利亚财政部Stephen Jo...

区块链:2023/10/16 14:08:19
Celestia空投地址登记时间窗口已不足31小时

10月16日消息,模块化区块链Celestia发文提醒用户登记空投领取地址,登记时间已不足31小时。 此前消息,Celestia空投将发放给7,579名开发者和576,653个链上地址,符合资格的参与者可以...

区块链:2023/10/16 14:07:59
过去一周Arkham等9个项目集成Chainlink服务

10月16日消息,Chainlink在X平台发布最新一周采用更新:Arbitrum、Avalanche、Base、BNB Chain、以太坊、Optimism以及Polygon共7条链上的9个项目集成Chainlin...

区块链:2023/10/16 14:07:52
PeckShield:EraLend攻击者将281枚ETH转移到新地址

金色财经报道,据PeckShield监测,标记为EraLend攻击者地址已将281枚ETH转移到新地址0xf888...ac02。 其它快讯: PeckShield:Celsius在8小时内将约1.8...

区块链:2023/10/16 14:07:45
数据:某地址于10分钟前将钱包内剩余的4,404枚ETH全部存入币安

金色财经报道,据Spot On Chain监测,鲸鱼地址0x88e于10分钟前将钱包内剩余的4,404枚ETH全部存入币安。 2020年6月23日,该鲸鱼地址从Bitfinex累积了11,904枚ETH,平...

区块链:2023/10/16 14:07:26
俄罗斯储蓄银行:将加入央行的数字卢布试点

金色财经报道,俄罗斯联邦储蓄银行(Sberbank)的运营商俄罗斯储蓄银行(Sber)表示,将加入央行的数字卢布试点,这是该国CBDC的重大举措。Vedemosti报道称,Sber首席执行官、前经济部长Herman ...

区块链:2023/10/16 14:07:16
币安完成第25次BNB销毁,共销毁价值约4.53亿美元BNB

10月16日消息,币安完成第25次BNB季度销毁,本次共计销毁2,139,182枚BNB,价值约合4.53亿美元。 其它快讯: 币安完成Beefy(BIFI)合约置换,并开放其充值、提现业务:金色财经...

区块链:2023/10/16 14:07:07