Ang Microsoft Threat Intelligence ay nag-post sa platform na X na ang mga teknolohiya na ClickFix at EtherHiding ay ginagamit upang ipalaganap ang malware, na tumutukoy sa libu-libong device sa buong mundo araw-araw. Ang mga attacker ay nag-iinject ng JavaScript upang makipag-ugnayan sa BNB Smart Chain RPC gateway upang makakuha ng masamang utos, at gumagamit ng mga pekeng CAPTCHA upang manlinlang sa mga user na pagsabihan ang masamang utos, habang pinagmamalaki ang mga system tool tulad ng conhost, cmd, PowerShell, at mshta.
Nakakita ang Microsoft ng aktibidad ng ClickFix Attack na gumagamit ng BNB Smart Chain upang maghost ng masasamang utos
AiCoinI-share
Summary
Kahit recent na ibinahagi ng Microsoft ang on-chain na balita tungkol sa isang bagong ClickFix attack na gumagamit ng BNB Smart Chain upang ipadala ang mga masasamang utos. Gumagamit ang mga attacker ng JavaScript upang makakonekta sa BNB Smart Chain RPC gateway at mag-deploy ng mga pekeng verification codes. Gayundin, pinapahalagahan nila ang mga system tool tulad ng conhost, cmd, at PowerShell upang i-execute ang mga mapanganib na aksyon. Ipinapakita ng crypto news ang patuloy na paggamit ng blockchain infrastructure sa mga malware campaign.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.