Aggiungici a preferiti su Google
Il 6 settembre 2026, Netskope ha segnalato un cyber attacco che coinvolge oltre 5.400 siti compromessi. Questi siti appartengono a più di 2.200 organizzazioni e interrogano la BSC Testnet per recuperare codice malevolo. L’attacco utilizza una variante di EtherHiding che impiega uno stager WebRTC, in grado di stabilire un canale C2 UDP cifrato senza l’ausilio di signaling tradizionale.
Netskope Threat Labs ha osservato che la campagna ha evoluto la sua architettura operativa. I ricercatori hanno conteggiato oltre 300 domini attivi nei giorni feriali, con un incremento costante dalla primavera.
Emergenza di un Cyber Attacco su Oltre 5.400 Siti
La BSC Testnet, rete che offre hosting gratuito, consente agli attaccanti di ottenere un’infrastruttura programmabile senza i costi associati alle blockchain di produzione. Questo permette di modificare il payload distribuito dai siti compromessi semplicemente aggiornando uno smart contract, senza necessità di intervento sui server web.
Il codice malevolo, una volta prelevato dalla blockchain, viene eseguito direttamente nel DOM dei siti compromessi. Inoltre, il payload può essere aggiornato per reindirizzare i visitatori verso versioni diverse della pagina compromessa.
La nuova variante basata su WebRTC elude i sistemi di signaling tradizionali. Attraverso script JavaScript, gli attaccanti stabiliscono connessioni peer-to-peer senza inviare offerte a server di signaling, creando canali di comunicazione cifrati.
Netskope raccomanda ai proprietari di siti di monitorare l’integrità dei file dei loro CMS, controllando script aggiunti e modifiche inattese ai template. È fondamentale anche monitorare il traffico JSON-RPC verso infrastrutture blockchain da dispositivi non autorizzati.
Attualmente, non è stata identificata una tecnica specifica per la compromissione iniziale dei CMS. Gli attaccanti potrebbero sfruttare vulnerabilità, credenziali rubate o plugin alterati per accedere ai siti compromessi.
Sono un Content Editor che ha scritto oltre 7.000 articoli per magazine e testate giornalistiche. Oggi mi occupo principalmente di cronaca finanziaria, politica e attualità e per Broker-Forex.it scrivo per la sezione news su crypto e Bitcoin.