Хакеры прячут вредоносное ПО в блокчейне, а ИИ спровоцировал рост атак на 440%

Киберпреступники все чаще используют публичные блокчейны для хранения инструкций вредоносного ПО, создавая устойчивые каналы связи, которые обходят традиционную серверную инфраструктуру. По данным Chainalysis, вредоносная активность в блокчейне выросла на 440%, а количество ежедневных записей увеличилось с 2,06 до 11,1 после появления нерегулируемых моделей ИИ. Эти инструменты снижают технический порог входа, позволяя менее опытным злоумышленникам создавать сложные системы управления вредоносным ПО. Группировки, связанные с государственными структурами, включая Северную Корею и Иран, используют сети TRON, Aptos и BNB Chain для поддержания контроля над скомпрометированными системами. Поскольку данные в блокчейне распределены и неизменяемы, такие «тайники» практически невозможно удалить, не нарушив работу легитимных финансовых сервисов. Несмотря на сложности с блокировкой такого трафика, эксперты отмечают, что публичный характер блокчейн-реестров предоставляет следователям ценные доказательства для отслеживания киберпреступников.