أخبار ME، في 7 أغسطس (UTC+8)، أعلنت فرقة استخبارات التهديدات في مايكروسوفت أن فريقها اكتشف مجموعة من المواقع المخترقة التي تستخدم ClickFix وTerminalFix لحث الهجمات، مع دمج تقنية EtherHiding للوصول إلى العقود الذكية عبر بوابة RPC لسلسلة BNB الذكية للحصول على أوامر ضارة في المرحلة التالية. نظرًا لأن المحتوى الضار مخزن في العقود الذكية على السلسلة، فإن فقط مالك المحفظة التي نشرت هذا العقد يمكنه تعديله، مما يجعل من الصعب إزالته عبر طرق تقليدية مثل إزالة أو حظر المحتوى. أشارت مايكروسوفت إلى أن المهاجمين يزيفون صفحات التحقق CAPTCHA لحث المستخدمين على فتح نافذة "تشغيل" Windows أو Terminal وPowerShell، ولصق وتنفيذ أوامر ضارة. ويستخدم المهاجمون على نطاق واسع أدوات نظام مثل conhost وPowerShell وmshta وrundll32 وcurl وWMI وWebDAV لتشويش الهجمات والاعتماد على "أدوات النظام المتاحة ميدانيًا (Living-off-the-Land)". أفادت مايكروسوفت أن ClickFix وTerminalFix أصبحتا وسائل شائعة جدًا للدخول الأولي، وتؤثر يوميًا على آلاف الأجهزة المؤسسية والشخصية عالميًا، وتُستخدم من قبل عدة منظمات هجومية لنشر برامج ضارة مثل Lumma Stealer وXworm وAsyncRAT وMintsLoader، وقد تؤدي إلى تسريب بيانات الاعتماد والتحرك الأفقي وهجمات برامج الفدية. تنصح مايكروسوفت المستخدمين بعدم لصق أو تنفيذ أي أوامر في نافذة "تشغيل" Windows أو Terminal أو PowerShell أو موجه الأوامر بناءً على تلميحات CAPTCHA أو أخطاء الويب أو البريد الإلكتروني أو الإعلانات. (المصدر: BlockBeats)
اكتشفت مايكروسوفت هجومًا جديدًا باستخدام عقود BNB Chain الذكية لإخفاء البرامج الضارة
KuCoinFlashمشاركة
ملخص
انكسرت الأخبار على السلسلة في 7 أغسطس عندما كشفت مايكروسوفت عن حملة هجوم جديدة تستخدم بوابات RPC لسلسلة BNB الذكية لاستضافة برمجيات خبيثة في العقود الذكية. يستدرج المهاجمون المستخدمين من خلال مواقع مخترقة، باستخدام CAPTCHA وأدوات نظام مثل PowerShell لتنفيذ أوامر خبيثة. يتم تخزين البرمجيات الخبيثة، بما في ذلك Lumma Stealer وXworm، على السلسلة، مما يجعل من الصعب إزالتها. تؤثر الهجمات، المسمّاة ClickFix وTerminalFix، على آلاف الأجهزة يوميًا. قد تواجه قوائم الرموز الجديدة على السلسلة مخاطر مماثلة إذا لم تُعزَّز تدابير الأمان.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.