EtherRAT nutzt Ethereum Smart Contracts zur Verschleierung der C2-Kommunikation (infosecurity-magazine.com)

• EtherRAT nutzt Ethereum Smart Contracts als C2-Kanäle (EtherHiding).
• Ziel ist der Diebstahl von Kryptowährungs-Wallets und Anmeldedaten.
• Die Technik umgeht Netzwerk-Firewalls und Erkennungssysteme.

"Die Schadsoftware EtherRAT verwendet eine als EtherHiding bekannte Technik, um ihre Command-and-Control-Server (C2) in Ethereum-Smart-Contracts zu verstecken. Dadurch können Sicherheitslösungen die bösartige Kommunikation nicht erkennen, da sie wie legitimer Blockchain-Verkehr erscheint. EtherRAT zielt auf Kryptowährungs-Wallets und Anmeldedaten ab und stellt eine erhebliche Bedrohung für die digitale Sicherheit dar."