تشير معلومات الاستخبارات السيبرانية من مايكروسوفت على منصة X إلى اكتشاف مجموعة من المواقع المخترقة التي تستخدم تقنيات ClickFix وEtherHiding لنشر البرمجيات الخبيثة، حيث تستهدف هذه الهجمات آلاف الأجهزة التجارية والاستهلاكية حول العالم يوميًا. يقوم المهاجمون بحقن JavaScript مشفر بـ Base64 للاتصال ببوابة RPC لسلسلة BNB الذكية (BNB Smart Chain) للحصول على تعليمات المرحلة التالية المخزنة في العقد الذكي، حيث لا يمكن تعديل محتوى العقد إلا من قبل محفظة المُنشئ، مما يجعل أساليب الإزالة التقليدية غير فعالة. تعتمد الهجمات على خداع المستخدمين برسائل تحقق زائفة لفتح نافذة "تشغيل" ولصق محتوى الحافظة وتنفيذ أوامر المهاجمين، مع استغلال أدوات نظام متعددة مثل conhost وcmd وPowerShell وmshta، بالإضافة إلى تقنيات تضليل الأوامر. يؤدي النجاح في تنفيذ الهجوم إلى كشف بيانات الاعتماد، وإنشاء استمرارية، والتحرك الأفقي، وحتى هجمات برامج الفدية. تنصح مايكروسوفت الشركات بتمكين الحماية متعددة الطبقات من Defender، وتحديد استخدام أدوات سطر الأوامر، وتمكين تسجيل سجلات نصوص PowerShell، كما تحذر المستخدمين من لصق أي أوامر غير معروفة المصدر في نافذة "تشغيل" أو الطرفية.
تقارير استخبارات التهديدات من مايكروسوفت تشير إلى هجمات برمجيات خبيثة مرتبطة بسلسلة BNB الذكية تستهدف آلاف الأجهزة يوميًا
MarsBitمشاركة
ملخص
كشفت أخبار السلسلة عن أن مخابرات التهديدات التابعة لمايكروسوفت أبلغت عن هجمات برمجيات خبيثة مرتبطة بسلسلة BNB الذكية، تستهدف آلاف الأجهزة يوميًا. يستخدم المهاجمون مواقع مخترقة مع ClickFix وEtherHiding لحقن نصوص مشفرة بـ Base64، متصلة ببوابة RPC لسلسلة BNB الذكية. تُخزن الأوامر الخبيثة في عقد ذكي، لا يمكن تعديلها إلا من قبل الناشر، مما يجعل إزالتها صعبة. يُخدع المستخدمون لتنفيذ الأوامر عبر أدوات نظام مثل PowerShell وcmd، مما يعرضهم لخطر سرقة بيانات الاعتماد وبرمجيات الفدية. وتدعو مايكروسوفت إلى تفعيل Defender، وتحديد الوصول إلى سطر الأوامر، وتسجيل نصوص PowerShell. وتسلط أخبار التشفير الضوء على الحاجة المتزايدة لليقظة من قبل المستخدمين ضد مثل هذه الهجمات.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.