Unit 42: przestępcy sterują botnetami przez inteligentne kontrakty Web3

Według Unit 42 przestępcy przestali zapisywać na stałe w złośliwym oprogramowaniu adresy serwerów, które nim sterują. Zamiast nich używają inteligentnych kontraktów Web3. Jedna transakcja w takim kontrakcie zmienia infrastrukturę całego botnetu albo sieci robaka. Raport 2026 Unit 42 Global Incident Response Report wskazuje ataki na łańcuch dostaw oprogramowania jako jedną z głównych dróg wejścia do firmowych środowisk chmurowych.

Kogo dotyczy

Dotyczy to zespołów programistycznych, które korzystają z pakietów open source i potoków CI/CD. Robak ChainDrop w npm i kampania PolinRider wykradały z komputerów programistów krótkotrwałe klucze dostępu do chmury i utrwalały dostęp w ich środowisku pracy. Według Unit 42 te techniki stosuje grupa Alluring Pisces, powiązana z Koreą Północną. Używała ich w kampaniach wymierzonych w Axios, Mastra AI i pakiet arrayref języka Rust.

Co zrobić

Unit 42 zaleca najpierw sprawdzić, czy firma w ogóle łączy się z sieciami Web3 lub blockchain. Jeśli nie, takie połączenia można zablokować. Ochrona komputerów i kontrola ruchu sieciowego mają wykrywać i blokować przejęte procesy oraz ich ruch.