Natuklasan ng Microsoft ang bagong pag-atake gamit ang mga smart contract ng BNB Chain upang itago ang malware

Ayon sa ME News, noong Agosto 7 (UTC+8), ang Microsoft Threat Intelligence Team ay nag-post na natuklasan nila ang isang serye ng mga nasirang website na gumagamit ng ClickFix at TerminalFix upang mag-诱导 at mag-combine ng EtherHiding technique upang makakuha ng susunod na yugto ng masasamang utos sa pamamagitan ng BNB Smart Chain RPC gateway. Dahil ang masasamang nilalaman ay naka-store sa on-chain smart contract, tanging ang may-ari ng wallet na nag-deploy ng contract ang makakapagbago nito, kaya't mahirap tanggalin gamit ang tradisyonal na pag-alis o pag-block. Sinabi ng Microsoft na ang mga hacker ay naglalabas ng mga nakakakuwento na CAPTCHA page upang hikayatin ang mga user na buksan ang Windows "Run" window o Terminal, PowerShell, at i-paste at i-execute ang masasamang command. Sa proseso ng pag-atake, malawakang ginagamit ang mga system tool tulad ng conhost, PowerShell, mshta, rundll32, curl, WMI, at WebDAV para sa pagkakalat at "Living-off-the-Land" attack. Sinabi ng Microsoft na ang ClickFix at TerminalFix ay naging karaniwang paraan ng unang pag-atake, na nakakaapekto sa libu-libo ng corporate at personal na device araw-araw sa buong mundo, at ginagamit ng iba't ibang hacker group upang ipalaganap ang mga malware tulad ng Lumma Stealer, Xworm, AsyncRAT, at MintsLoader, at maaaring magdulot ng karagdagang pagkawala ng credentials, lateral movement, at ransomware attack. Inirerekomenda ng Microsoft na huwag mag-paste o i-execute anumang command sa Windows "Run", Terminal, PowerShell, o Command Prompt batay sa anumang CAPTCHA, error sa webpage, email, o advertisement. (Source: BlockBeats)