מקור: SANS Internet Storm Center

תמונת תקציר לחדשת סייבר: סריקות אקטיביות מאותרות אחר נקודות קצה של רשת הבלוקצ'יין Solana

חוקרי SANS Internet Storm Center מדווחים על זיהוי פעילות סריקה ערה המכוונת לעבר נקודות קצה של פלטפורמת הבלוקצ'יין Solana. התוקפים משתמשים בכלי בשם HelloScan כדי לנסות ולאתר ממשקי API של Surfpool, המשמשים בדרך כלל לפיתוח ובדיקת יישומים מבוזרים. הבקשות, המופנות לרוב לפורט 80 תוך הנחה של קיום שרת מתווך, כוללות שליחת פקודות JSON-RPC לבדיקת תקינות גרסה וחיבור. בנוסף, הסורקים מנסים לאתר קבצי הגדרות רגישים כגון env. על פי הדיווח, מדובר בניסיונות איתור ומיפוי של תשתיות פגיעות, כאשר התוקפים מחפשים נקודות גישה פתוחות ברשתות המשתמשות בטכנולוגיית Solana לצורך אינטראקציה עם הבלוקצ'יין.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות