Microsoft descubre ataques ClickFix que utilizan BNB Smart Chain para atacar miles de dispositivos diariamente

ChainCatcher informa que Microsoft Threat Intelligence publicó en la plataforma X que se ha detectado un conjunto de sitios web comprometidos que utilizan las técnicas ClickFix y EtherHiding para distribuir malware, con actividades de ataque que afectan diariamente a miles de dispositivos empresariales y de consumidores en todo el mundo. Los atacantes inyectan JavaScript codificado en Base64 para comunicarse con la puerta de enlace RPC de la BNB Smart Chain, obteniendo instrucciones de la siguiente etapa almacenadas en un contrato inteligente; dado que solo la billetera del desplegador puede modificar el contenido del contrato, los métodos tradicionales de eliminación resultan ineficaces. El ataque engaña a los usuarios con un código de verificación falso para que abran el cuadro de ejecución, peguen el contenido del portapapeles y ejecuten comandos del atacante, aprovechando además múltiples herramientas del sistema como conhost, cmd, PowerShell y mshta, junto con técnicas de confusión de comandos. Una ejecución exitosa puede llevar a la exposición de credenciales, establecimiento de persistencia, movimiento lateral e incluso ataques de ransomware. Microsoft recomienda a las empresas activar la protección multicapa de Defender, restringir el uso de herramientas de línea de comandos y habilitar el registro de scripts de PowerShell, y advierte a los usuarios que nunca peguen comandos de origen desconocido en ventanas de ejecución o terminales.