الضباب البطيء: لا يزال هجوم BGP الخاص بـ Balancer مستمرًا، ومن المستحسن التوقف مؤقتًا عن الوصول إلى موقعه الرسمي على الويب.

Odaily Planet Daily News وفقًا لمعلومات استخبارات Slow Mist Zone، فإن Balancer يعاني من هجمات BGP Hijacking، وبعد الوصول إلى الموقع لربط المحفظة، سوف تتعرض لهجمات التصيد. وفقًا لـ BGP Origin Hijack-17957 الخاص بـ CloudFlare، تحتوي قائمة ضحايا ASNs على AS13335 الذي ينتمي إليه Balancer. حاليًا، عند زيارتك لهذا الموقع، ستتلقى تنبيهًا بشأن الأمان من التصيد الاحتيالي من CloudFlare. وفيما يلي تحليل فريق SlowMist الأمني ​​لهذه الحادثة: 1. استعلم عن سجل تحليل DNS لاسم المجال Balancer.fi (https://bgp.tools/dns/balancer.fi).العناوين الموجودة في السجل A هي 104.21.37.47 و172.67.203.244. رقم منطقة BGP AS لعنواني IP هذين هو AS13335، وينتمي AS إلى CloudFlare. 2. وفقًا لسجلات CloudFlare (https://radar.cloudflare.com/routing/anomalies/hijack-17957)، AS13335 موجود في قائمة AS التي تمت مهاجمتها بواسطة BGP Origin Hijack. 3. تبين أنه تم استبدال شهادة HTTPS الخاصة بـ Balancer.fi بشهادة المهاجم. 4. حاليًا، عند زيارتك https://app.balancer.fi، ستتلقى تذكيرًا أمنيًا من التصيد الاحتيالي من CloudFlare. 5. بعد التحليل، توجد تعليمات برمجية JavaScript ضارة في الواجهة الأمامية لـ app.balancer.fi (https://app.balancer.fi/js/overchunk.js). 6. يستخدم المستخدم المحفظة للاتصال بـ app.balancer.fi، وسيقوم البرنامج النصي الضار تلقائيًا بتحديد الرصيد وتنفيذ هجمات التصيد الاحتيالي. 7. بعد تحليل MistTrack، تكون العناوين الضارة كما يلي: 0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000 0x645710Af050E26bB96e295bdfB75B4a878088d7E 0x0000626d6DC72989e3809920C67D01a7fe030000 يذكر فريق أمان SlowMist المستخدمين بأن هجمات BGP ضد Balancer لا تزال مستمرة. يرجى التوقف مؤقتًا عن الوصول إلى موقع Balancer الإلكتروني لتجنب التعرض للهجوم.