Новая шпионская программа ChainScript скрывает командный сервер в блокчейне

Компания Blackpoint обнаружила ChainScript — ранее не документированный удалённый троян на Node.js, который использует смарт-контракт Polygon для поиска и смены адреса командного сервера. Вредоносная программа распространялась в рамках кампании ClickFix и маскировалась под Spotify, Zoom Workplace и Microsoft Teams.