Guardio Labs'のセキュリティ研究者たちは、次のことを明らかにした。最近、EtherHiding"として知られるサイバーセキュリティの脅威が問題となっている； での10月15日に発表された報告書 .

イーサ・ハイディング

この技法は、「ヴェイラード」が採用する洗練された手段として登場した。ハッカーがウェブサイトに侵入 ワードプレスプラットフォームを採用。

内部に侵入すると、ブロックチェーン契約から部分的な支払いを盗み取るように設計された悪意のあるコードを埋め込む。

この盗まれたペイロードはその後、バイナンス・スマートチェーン（BSC）スマートコントラクト内に展開され、事実上、悪質なコードのための隠された匿名ホスティングプラットフォームとして機能する。

ソースGuardio Labs - 攻撃の流れ（ブロックチェーンへの問い合わせからサイト改ざん、マルウェアのダウンロードまで）

何がそうさせるのか？イーサ・ハイディング それは適応性の高さだ。

ハッカーはコードを修正し、攻撃方法を自在に変える能力を振るう。

最近の手口の進化として、彼らは偽のブラウザアップデートを配信メカニズムとして利用している。

疑うことを知らない被害者は、アップデートに誘われる。ウェブブラウザ 偽のランディングページやリンクを経由して。

これらのペイロードの中には、攻撃者のコントロール下にあるドメインから追加命令を取得するJavaScriptコードが隠されている。

この狡猾さは、ウェブサイトを完全に改ざんし、偽のブラウザ更新通知をマルウェア配布の手段として利用することで頂点に達する。

EtherHidingに特有のquot;flexibility"は、ブラックハット・オペレーターが新しいブロックチェーン・トランザクションごとに攻撃チェーンを変更できるため、緩和努力に重大な課題を突きつけている。

Guardio Labsのセキュリティ研究者が語る

Guardio Labsのサイバーセキュリティ責任者であるNati Tal氏は、同僚のセキュリティ研究者Oleg Zaytsev氏とともに、頻繁に侵害されているWordPressサイトの脆弱性を強調した。

全ウェブサイトの約43％をWordPressが占めているため、WordPressはこの種の脅威の主要なゲートウェイとして機能している。

両者とも詳しく説明した：

「WordPressサイトは非常に脆弱で、頻繁に侵害されます。これらの脅威が膨大な数の被害者に到達するための主要なゲートウェイとして機能しているからです。悪用されたCloudflare Workerホスト上でコードをホスティングする彼らの最初の方法は取り下げられたが、彼らはすぐにブロックチェーンの分散化、匿名性、公共性を利用することに切り替えた；

このような危険なスマートコントラクトが導入されると、自律的に動作し、次のような事態が発生する。バイナンス そのため、開発者コミュニティが契約内の悪質なコードを特定し、それが明らかになった時点で報告することに依存している。

ガーディオ氏は、WordPressが広く使われていることから、WordPressを使用するウェブサイトの所有者は、特にセキュリティに注意する必要があると強調した。

また、Web3やブロックチェーン技術の出現は、悪意のあるキャンペーンを未然に防ぐための新たな手段をもたらし、こうした新たな脅威に対抗するための適応的な防御メカニズムが必要であると指摘している。

プラグインがWordPressのエコシステムにおいて実質的な攻撃のベクトルとなりつつある今、このコンテンツ管理システム（CMS）に依存するユーザーにとって、セキュリティのベストプラクティスを取り入れることは不可欠です。

これには、最新のパッチやアップデートを速やかに適用し、冗長な管理ユーザーを慎重に削除し、厳格なパスワード・プロトコルを導入することによって、システムの衛生状態を用心深く維持することが必要である。