মাইক্রোসফ্ট প্রতিদিন হাজার হাজার ডিভাইসকে লক্ষ্য করতে BNB স্মার্ট চেইন ব্যবহার করে ক্লিকফিক্স আক্রমণ আবিষ্কার করেছে

ChainCatcher-এর সংবাদ, মাইক্রোসফট থ্রেট ইন্টেলিজেন্স X প্ল্যাটফর্মে পোস্ট করেছে যে, ক্লিকফিক্স এবং ইথারহাইডিং প্রযুক্তি ব্যবহার করে একটি হ্যাক করা ওয়েবসাইট ক্লাস্টার ম্যালওয়্যার ছড়াচ্ছে, যা প্রতিদিন বিশ্বব্যাপী হাজার হাজার কর্পোরেট এবং ভোক্তা ডিভাইসকে লক্ষ্য করে। আক্রমণকারীরা Base64 এনকোডযুক্ত JavaScript ইনজেক্ট করে BNB স্মার্ট চেইন (BNB Smart Chain) RPC গেটওয়েতে যোগাযোগ করে, যেখানে স্মার্ট কনট্রাক্টের মাধ্যমে পরবর্তী পর্যায়ের নির্দেশাবলী সংরক্ষিত থাকে; যেহেতু কনট্রাক্টের বিষয়বস্তু শুধুমাত্র ডিপ্লয়মেন্টকারীর ওয়ালেট দ্বারা পরিবর্তনযোগ্য, তাই পরম্পরাগতভাবে এটি অপসারণ করা কঠিন। আক্রমণটি মিথ্যা CAPTCHA-এর মাধ্যমে ব্যবহারকারীদের রান ডায়ালগবক্সটি খুলতে, ক্লিপবোর্ডের বিষয়বস্তুটি পেস্ট করতে এবং আক্রমণকারীর নির্দেশাবলী চালু করতে বাধ্য করে, এছাড়াও conhost, cmd, PowerShell, mshta-এর মতো বিভিন্ন সিস্টেমটুলসের অপব্যবহার এবং কমান্ড-অবফিউসেশন প্রযুক্তিরও ব্যবহার করা হয়। সফলভাবে চালু হলে, it-এর ফলে পাসওয়ার্ডের প্রকাশ, টিকে-থাকা, lateral movement,এবং even ransomware attacks-এরও সম্ভাবনা। Microsoft-এর পরামর্শ,企業গুলি Defender-এর 3-স্তরীয় defense-এর use, command-line tools-এর limitation, PowerShell script logging-এর enablement; users-দের warning: unknown sources-এর command-গুলি run window-এ or terminal-এ paste or execute-এর warning.