Microsoft Threat Intelligence informa sobre ataques de malware vinculados a BNB Smart Chain que afectan a miles de dispositivos diariamente

Noticia de Huoxing Finance: Microsoft Threat Intelligence publicó en la plataforma X que se ha detectado un conjunto de sitios web comprometidos que utilizan las técnicas ClickFix y EtherHiding para distribuir malware, con actividades de ataque que afectan diariamente a miles de dispositivos empresariales y de consumidores en todo el mundo. Los atacantes inyectan JavaScript codificado en Base64 para comunicarse con la puerta de enlace RPC de la BNB Smart Chain, obteniendo instrucciones de la siguiente etapa almacenadas en un contrato inteligente; dado que solo la billetera del desplegador puede modificar el contenido del contrato, los métodos tradicionales de eliminación resultan ineficaces. El ataque engaña a los usuarios con un código de verificación falso para que abran el cuadro de ejecución, peguen el contenido del portapapeles y ejecuten comandos del atacante, empleando además múltiples herramientas del sistema como conhost, cmd, PowerShell y mshta, junto con técnicas de confusión de comandos. Una ejecución exitosa puede conducir a la exposición de credenciales, establecimiento de persistencia, movimiento lateral e incluso ataques de ransomware. Microsoft recomienda a las empresas activar la protección multicapa de Defender, restringir el uso de herramientas de línea de comandos y habilitar el registro de scripts de PowerShell, y advierte a los usuarios que nunca peguen comandos de origen desconocido en ventanas de ejecución o terminales.