رسالة من ChainCatcher: نشرت معلومات التهديدات من مايكروسوفت على منصة X، معلنة عن اكتشاف مجموعة من المواقع المخترقة التي تستخدم تقنيات ClickFix وEtherHiding لنشر البرمجيات الخبيثة، حيث تستهدف هذه الهجمات آلاف الأجهزة التجارية والاستهلاكية حول العالم يوميًا. يقوم المهاجمون بحقن JavaScript مُشفّر بـ Base64 للاتصال ببوابة RPC الخاصة بسلسلة BNB الذكية (BNB Smart Chain)، للحصول على تعليمات المرحلة التالية المخزنة في العقد الذكي، حيث لا يمكن تعديل محتوى العقد إلا من قبل محفظة المُنشر، مما يجعل أساليب الإزالة التقليدية غير فعالة. تعتمد الهجمات على خداع المستخدمين برسائل تحقق زائفة لفتح نافذة "تشغيل" ولصق محتوى الحافظة وتنفيذ أوامر المهاجمين، مع استغلال متنوع لأدوات النظام مثل conhost وcmd وPowerShell وmshta، بالإضافة إلى تقنيات تمويه الأوامر. يمكن أن يؤدي التنفيذ الناجح إلى كشف بيانات الاعتماد، وإنشاء استمرارية، والتحرك الأفقي، وحتى هجمات برامج الفدية. تنصح مايكروسوفت الشركات بتمكين الحماية متعددة الطبقات من Defender، وتحديد استخدام أدوات سطر الأوامر، وتمكين تسجيل سجلات سكريبتات PowerShell، كما تحذر المستخدمين من لصق أي أوامر غير معروفة المصدر في نافذة "تشغيل" أو الطرفية لتنفيذها.
اكتشفت مايكروسوفت هجمات ClickFix التي تستخدم سلسلة BNB الذكية لاستهداف آلاف الأجهزة يوميًا
Chaincatcherمشاركة
ملخص
كشفت ميكروسوفت للذكاء التهديدي عن طريقة هجوم جديدة تستخدم ثغرات العقود الذكية على سلسلة BNB Smart Chain لاستهداف الأجهزة يوميًا. يستخدم المهاجمون ClickFix وEtherHiding لحقن JavaScript مشفر بـ Base64 عبر مواقع مخترقة، تربط بعقد ذكي على بوابة RPC لسلسلة BNB Smart Chain. يمكن تغيير الأوامر الخبيثة المخزنة في العقد فقط من قبل الناشر، مما يجعل إزالتها صعبة. يُخدع المستخدمون لصق محتوى الحافظة في أدوات النظام، مما يعرضهم لخطر سرقة بيانات الاعتماد وبرامج الفدية. تنصح ميكروسوفت بتمكين Defender، وتحديد وصول سطر الأوامر، وتسجيل نصوص PowerShell. كما تحذر من تشغيل أوامر غير معروفة في المحطات.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.