📢 Блокчейн как неубиваемый сервер для хакеров: новая техника, о которой стоит знать

Microsoft Threat Intelligence зафиксировала масштабную кампанию, которая эксплуатирует ключевое свойство блокчейна — неизменяемость — против самих пользователей
.
⚙️ Механика атаки:
Взломанные сайты на WordPress получают скрытый скрипт под видом темы или плагина. Скрипт обращается к смарт-контракту в BNB Smart Chain (в части кампаний — Polygon) и получает актуальный адрес управляющего сервера. Жертве показывают поддельную капчу с просьбой нажать Win+R → Ctrl+V → Enter — вредоносная команда незаметно попадает в буфер обмена ещё до появления окна. Дальше запускаются PowerShell, MSHTA или rundll32, которые загружают инфостилер или RAT для полного контроля над системой.

🛡 Почему это сложнее остановить, чем обычный malware:
Изменить данные в смарт-контракте может только его владелец — то есть сами хакеры. У защитников нет ни домена, ни IP, ни хостинг-провайдера, к которому можно обратиться с требованием заблокировать инфраструктуру. Пока сеть работает (а у крупных блокчейнов вроде BNB Smart Chain — почти 100% аптайм), вредоносная инфраструктура остаётся онлайн бессрочно.

📊 Масштаб: кампания заражает тысячи корпоративных и потребительских Windows-устройств ежедневно.
🕰 Не первый случай, но новый уровень: блокчейн использовали для C2-инфраструктуры и раньше — в 2016 Cerber ransomware искал командные серверы через биткоин-транзакции, а с 2019 по 2021 ботнет Glupteba делал то же самое как резервный канал. Но с ростом инфраструктуры смарт-контрактов техника стала кардинально доступнее и устойчивее к блокировкам.

⚠️ Что это значит на практике: классическая защита по спискам доменов и IP-адресов здесь бессильна — злоумышленники меняют инфраструктуру атаки, просто обновив адрес в контракте, без повторного заражения сайтов.

✅ Простое правило: любой сайт, который просит нажать Win+R и вставить какую-то команду — это попытка атаки на 100%, вне зависимости от того, насколько убедительно выглядит капча. Легитимные сервисы никогда так не проверяют пользователей.