[VincaSec]

Pregledom ThreatFox baze uočio sam indikatore kompromitacije sa tagom etherhiding koji otkrivaju da je niz legitimnih srpskih sajtova poput obrazovnih i privatnih, hakovano i zloupotrebljeno od strane nepoznatog loadera malvera. Ovi kompromitovani sajtovi služe kao početna tačka za napad jer u svom kodu sadrže skrivene skripte koje posetiocima preusmeravaju ili preuzimaju maliciozni sadržaj.

   

U pitanju je napredna tehnika pod nazivom EtherHiding, u kojoj napadači umesto klasičnih servera koriste javni blokčejn i pametne ugovore za skrivanje i preuzimanje malicioznih instrukcija.

https://www.stormshield.com/news/cti-eth...echnology/