Uus ChainScripti nuhkvara peidab juhtserveri plokiahelasse

Blackpoint tuvastas ChainScripti, seni dokumenteerimata Node.js-põhise kaugjuurdepääsu troojalase, mis kasutab Polygonil asuvat nutilepingut juhtserveri aadressi leidmiseks ja vahetamiseks. Pahavara levis ClickF i x-i kampaanias ning seda levitati Spotify, Zoom Workplace’i ja Microsoft Teamsi nime all.