30 секунд
Chainalysis сообщила о росте ежедневных вредоносных записей в блокчейнах с 2,06 до 11,1 — примерно на 440%, передаёт Tom’s Hardware. Исследователи описывают Blockchain Dead Drops: заражённая программа извлекает из цепочки указатели или фрагменты вредоносной нагрузки. Сам блокчейн не заражает устройство. Показатель относится к изученной активности и не измеряет все кибератаки или независимо доказанный эффект применения языковых моделей.
Подробнее
Блокчейн может служить устойчивым справочником для уже работающего вредоносного ПО. В пересказе Tom’s Hardware от 29 сентября 2026 года отчёт Chainalysis описывает Blockchain Dead Drops: программа на заражённом устройстве обращается к публичной записи за указателем на инфраструктуру управления либо за фрагментом нагрузки. Дальнейшие действия происходят вне цепочки.
По приведённым данным, число ежедневных вредоносных записей выросло с 2,06 до 11,1, то есть примерно на 440%. Chainalysis отслеживала активность в пяти крупных блокчейнах и более чем десятке названных разновидностей вредоносного ПО. Поэтому это показатель определённой наблюдаемой техники, а не частоты всех атак на пользователей.
Авторы отчёта связывают распространение техники с доступностью языковых моделей и активностью отдельных групп. Такая атрибуция не равна независимому измерению причинного вклада ИИ. Источник отдельно поясняет: получение конфигурации из блокчейна происходит после запуска вредоносной программы; одна публичная запись сама по себе не выполняет первоначальное заражение компьютера.
Что это значит
В описанной Chainalysis технике блокчейн меняет устойчивость связи, а не отменяет необходимость заражения устройства. Публичные копии затрудняют удаление указателя, зато сохраняют историю его изменений. Это объясняет, почему привычного отключения одного сервера может быть недостаточно и почему расследование смещается к связям между записями и внешней инфраструктурой.
Число 440% нужно читать в пределах наблюдаемого набора. Оно показывает рост конкретной активности, но не вероятность заражения любого компьютера. Тем более из него нельзя выделить долю, вызванную ИИ: отчёт связывает явления, не представляя здесь отдельного причинного эксперимента.
