ChainScript: Komut Sunucusunu Bir Blockchain Sözleşmesi İçinde Saklayan RAT

Blackpoint, ChainScript adlı bir Node.js RAT'yi ortaya çıkardı. Bu RAT, komut sunucusunu bulmak ve döndürmek için bir Polygon akıllı sözleşmesiyle iletişim kuruyor. Blackpoint'ın Adversary Pursuit Group'u, ChainScript adlı bilinmeyen bir RAT'yi yaydığı tespit edilen ClickFix kampanyasını takip ediyordu. Kötü amaçlı kod, daha önce belgelenmemiş bir Node.js uzaktan erişim trojanıdır ve komut sunucusunu bir kamu blockchain üzerinde gizler. Enfeksiyon, tanıdık bir ClickFix numarasıyla başlar. Kurban, msiexec.exe'yi çalıştıran ve Spotify olarak gizlenmiş bir kurulum programını indiren bir komut yapıştırıp çalıştırmaya ikna edilir. Bu kurulum programının içinde đầy bir Node.js