Каждый раз, меняя телефон или компьютер, мы теряем часть данных: фотографии, заметки, файлы. Они исчезают навсегда.
В интернете ситуация похожая, только здесь есть шанс, что данные удалят или заблокируют третьи лица. До недавнего времени мне казалось, что тактика блокировки и удаления информации в интернете довольно проста и эффективна. Появился в сети ресурс, используемый для атак — его блокируют (или просят владельца удалить вредоносный контент). Кто-то загрузил в соцсеть вредоносный файл — его удаляют. Все просто и понятно.
Вчера мне попалась статья от Group-IB, которая приоткрыла очевидную, с одной стороны, а с другой — крайне необычную технику сохранения и распространения информации. Речь идёт о комментариях в блокчейне.
Небольшой экскурс
Если кратко, блокчейн — это цепочка блоков с данными (например, о транзакциях). Каждый новый блок связан с предыдущим, а вся цепочка хранится одновременно у тысяч участников сети. Это делает её децентрализованной, прозрачной и практически неуязвимой. Одно из главных свойств — неизменяемость: то, что попало в блокчейн, остаётся там навсегда. Теоретически удалить запись возможно, но на практике это почти нереально.
Теперь к сути
Когда вы переводите кому-то деньги (например, через СБП), к транзакции можно добавить комментарий. Во многих блокчейнах также есть подобные поля (называться они могут по-разному:
Hex Data, Metadata, Memo и др.), в которые можно поместить информацию — от текстового сообщения до ссылки или кода.Как только транзакция подтверждается и попадает в блокчейн, она становится общедоступной и вечной. И да — комментарий тоже.
Именно этой возможностью начали активно пользоваться злоумышленники. Они помещают в комментарии:
1️⃣ Адреса вредоносных серверов
2️⃣ Ключи шифрования
3️⃣ Фрагменты вредоносного кода
4️⃣ Ссылки на нелегальный контент
А из-за того, что данные хранятся в распределённой сети, отслеживать такую активность в трафике может быть сложно. И в отличие от обычных вредоносных ресурсов, удалить эту информацию в текущих реалиях невозможно — даже прямой запрос к владельцам не поможет (такова архитектура). Поэтому если вы заметите в своей инфраструктуре множественные запросы к ресурсам с подобной информацией, — это повод насторожиться и провести аудит!
Итоги
Не удивлюсь, если к 2027 году эта технология ещё сильнее изменит мир. Возможно, появятся сервисы для «вечного» хранения личных данных (в зашифрованном виде) в блокчейне: фотографий, заметок и т.п. — чтобы они не терялись при смене устройств. Посмотрим)
👋 @ru_vm