Un rapport récent met en garde contre le logiciel malveillant GlassWorm, qui exploite l'efficacité du réseau Solana pour établir des canaux de commande et de contrôle immuables et peu coûteux.
L'architecture haute performance du réseau Solana a transformé le paysage de la finance décentralisée, mais son efficacité a également attiré l'intérêt d'acteurs malveillants de haut niveau.
La découverte de la campagne Ver de verre par des analystes en cybersécurité Sécurité de l'aïkidoCela marque une étape importante en matière de cybersécurité : il s’agit de l’un des premiers cas documentés où les fonctions natives d’une blockchain publique sont utilisées comme système de « dépôt mort » pour des logiciels malveillants.
Contrairement aux attaques traditionnelles qui visent à compromettre un protocole, GlassWorm exploite la robustesse et l'immuabilité de Solana en tant que couche de transport pour ses instructions de commande et de contrôle (C2). En d'autres termes, le réseau Solana Il n'a pas été piraté et sa sécurité de base n'a pas été compromise.En réalité, ce qui se passe, c'est que les cybercriminels abusent de ses caractéristiques — faible coût, grande rapidité et impossibilité de censurer ou de supprimer les informations — pour dissimuler leurs virus.
Les cybercriminels ont trouvé dans la rapidité de confirmation et la résistance à la censure de cette blockchain un environnement idéal pour déployer une infrastructure de logiciels malveillants pratiquement impossible à démanteler à l'aide des méthodes de sécurité informatique classiques.
Protégez vos crypto-actifs : échangez en toute sécurité sur Bit2MeComment les logiciels malveillants exploitent-ils la blockchain pour rester cachés ?
GlassWorm utilise une stratégie ingénieuse, exploitant le fonctionnement interne du réseau Solana, pour transmettre ses commandes sans éveiller les soupçons. D'après les chercheurs, le logiciel malveillant tire parti de la possibilité d'ajouter des métadonnées à chaque transaction et les utilise comme canal clandestin pour communiquer avec son serveur de commande et de contrôle. Au lieu de remplir sa fonction initiale, à savoir enregistrer les informations relatives aux transferts, le champ « notes » est transformé par le logiciel malveillant en un conteneur discret d'adresses IP et de liens vers des serveurs où sont stockés ses charges utiles.
Lorsqu'un ordinateur est compromis, le code malveillant se connecte à la blockchain et exécute des requêtes via cette méthode. obtenirSignaturesPourAdresseCela permet à l'attaquant de suivre un portefeuille préalablement configuré. Les métadonnées des transactions récentes servent de messages chiffrés contenant des instructions mises à jour, permettant ainsi au système de recevoir en continu de nouvelles commandes sans dépendre d'un serveur central exposé.
Dans ce contexte, les chercheurs Explique L'utilisation de Solana est motivée par un souci d'efficacité. Ses coûts de transaction quasi inexistants permettent aux opérateurs de modifier constamment leur infrastructure à moindre coût. Concrètement, chaque mise à jour ne coûte qu'une fraction de centime, ce qui leur permet de faire tourner les serveurs et les adresses aussi souvent que nécessaire pour éviter le blocage. Cette capacité d'adaptation permanente confère aux cybercriminels un avantage certain sur les mécanismes de défense traditionnels basés sur les listes noires et les filtres DNS.
De plus, GlassWorm conserve son autonomie grâce à un réseau de secours composé de plusieurs points d'accès RPC publics. Tant que le réseau Solana reste opérationnel, le logiciel malveillant maintient un canal ouvert pour communiquer et renforcer sa persistance au sein du système infecté.
En résumé, les experts préviennent que cette conception fait de GlassWorm une menace difficile à perturber, capable de s'adapter rapidement et d'exploiter l'infrastructure blockchain elle-même comme refuge opérationnel.
Choisissez la garde professionnelle de Bit2Me : inscrivez-vous dès maintenantLe maillon faible du Web3 : la blockchain n’est pas le problème.
Enfin, bien que le code malveillant de GlassWorm réside de manière latente sur la blockchain, les dommages réels se produisent en dehors de celle-ci, par tromperie de l'utilisateur. Les attaquants utilisent la phishing créer des écosystèmes de faux sites web ou d'extensions de navigateur qui semblent légitimes dans le but de tromper les utilisateurs les plus crédules.
Lorsqu'une victime interagit avec ces faux sites, la page « appelle » silencieusement le réseau Solana, récupère des fragments de code cachés dans les métadonnées de transaction, arme le virus dans la mémoire de l'ordinateur de l'utilisateur et exécute l'attaque.
Selon les chercheurs, le processus d'attaque GlassWorm aboutit généralement à deux types d'incidents : le vol de phrases de départ Cela inclut les attaques contre des portefeuilles numériques comme Phantom ou la modification en temps réel des adresses d'envoi. Dans le premier cas, les utilisateurs accordent, à leur insu, un accès complet à leurs portefeuilles numériques. Dans le second, les attaquants peuvent modifier les adresses de destination pendant une transaction sans que l'utilisateur ne s'en aperçoive.
Les chercheurs soulignent ainsi que la robustesse technique d'un réseau comme Solana ne suffit pas à elle seule à protéger les actifs numériques. La véritable défense repose sur les habitudes quotidiennes de l'utilisateur : sa capacité à vérifier les sources, à se méfier des liens suspects et à maintenir une vigilance constante lors de toute interaction au sein de l'environnement Web3.
Mettez vos cryptomonnaies en sécurité : créez un compte sur Bit2Me
