साइबर अपराधी ब्लॉकचेन की सबसे प्रसिद्ध विशेषता: अपरिवर्तनीयता का एक चिंताजनक रूप से चतुर उपयोग खोज चुके हैं। माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस द्वारा पहचाने गए एक मैलवेयर अभियान में BNB स्मार्ट चेन पर स्मार्ट कॉन्ट्रैक्ट का उपयोग दुष्ट कोड को स्टोर और वितरित करने के लिए किया जा रहा है, जिससे नेटवर्क की सेंसरशिप प्रतिरोध क्षमता को रोजाना हजारों उपयोगकर्ताओं के खिलाफ हथियार के रूप में बदल दिया जा रहा है।
अभियान, जिसे क्लिकफिक्स (जिसे टर्मिनलफिक्स भी कहा जाता है) के नाम से जाना जाता है, दुर्भावनापूर्ण वेबसाइटों पर झूठे CAPTCHA प्रॉम्प्ट्स लागू करता है ताकि आगंतुकों को अपने विंडोज मशीनों पर जानकारी चुराने वाले मैलवेयर स्थापित करने के लिए आदेश निष्पादित करने के लिए धोखा दिया जा सके।
EtherHiding कैसे काम करता है
ऑपरेशन की तकनीकी नींव एथरहाइडिंग नामक एक तकनीक है। हमलावर पारंपरिक सर्वर्स पर दुष्ट भार नहीं रखते, जिन्हें सुरक्षा टीमें पहचानकर बंद कर सकती हैं, बल्कि वे अपने आदेश और कॉन्फ़िगरेशन डेटा को BNB स्मार्ट चेन पर डिप्लॉय किए गए स्मार्ट कॉन्ट्रैक्ट में सीधे एम्बेड करते हैं।
जब कोई पीड़ित एक संक्रमित वेबसाइट पर पहुँचता है, जो आमतौर पर एक शांति से हिजैक किए गए WordPress साइट होती है, तो इंजेक्ट किया गया JavaScript ब्लॉकचेन को कॉल करता है। स्मार्ट कॉन्ट्रैक्ट Base64-एन्कोडेड निर्देश लौटाता है, जिन्हें ब्राउज़र फिर डिकोड करता है और निष्पादित करता है।
स्वयं दुर्भावनापूर्ण वेबसाइटों को बार-बार संशोधित करने की भी आवश्यकता नहीं है। एक बार प्रारंभिक JavaScript इंजेक्शन स्थापित हो जाने के बाद, हमलावर अपने पेलोड को नए स्मार्ट कॉन्ट्रैक्ट लागू करके या अपने द्वारा नियंत्रित ऑन-चेन स्मार्ट कॉन्ट्रैक्ट को अपडेट करके अपडेट कर सकते हैं। संक्रमित वेबसाइट प्रत्येक बार जब कोई पीड़ित आता है, तो ब्लॉकचेन से नवीनतम निर्देश प्राप्त करती है।
पेलोड: लुम्मा स्टीलर और पासवर्ड चोरी
इन नकली CAPTCHA प्रॉम्प्ट्स का अंतिम लक्ष्य क्रेडेंशियल चुराने वाला मैलवेयर पहुंचाना है, जिसमें अभी तक अभियान में मुख्य रूप से Lumma Stealer प्राप्त किया गया है। Lumma Stealer एक जाने-माने जानकारी चुराने वाला सॉफ्टवेयर है, जो संक्रमित मशीनों से ब्राउज़र में संग्रहित पासवर्ड, क्रिप्टोकरेंसी वॉलेट क्रेडेंशियल, सेशन कुकीज़ और अन्य संवेदनशील डेटा इकट्ठा करने में सक्षम है।
अभियान उद्यम और उपभोक्ता उपकरण दोनों को लक्षित करता है, जिससे संभावित क्षति काफी बढ़ जाती है।
क्लिकफिक अभियान को क्लीयरफेक पहल के साथ जोड़ा गया है, जो एक लंबे समय से चल रहा अभियान है जिसने कम से कम 2025 के अंत से फर्जी ब्राउज़र अपडेट सूचनाओं और इसी तरह के सामाजिक इंजीनियरिंग लुर्स का उपयोग किया है। अगस्त 2026 के शुरुआत में इसे चिह्नित किए जाने के बाद, फर्जी CAPTCHAs में बदलाव रणनीति में विकास का प्रतिनिधित्व करता है।
ब्लॉकचेन, केवल मुद्रा के रूप में नहीं, बल्कि बुनियादी ढांचे के रूप में
BNB स्मार्ट चेन को मैलवेयर के लिए होस्ट करने के लिए नहीं बनाया गया था। लेकिन इसकी अनुमति-रहित प्रकृति का अर्थ है कि कोई भी किसी भी अज्ञात डेटा वाला स्मार्ट कॉन्ट्रैक्ट डिप्लॉय कर सकता है, और कोई भी इसके हटाए जाने के लिए मजबूर नहीं किया जा सकता। वही गुण जो डिसेंट्रलाइज्ड सिस्टम को सरकारी सेंसरशिप से लड़ने में सक्षम बनाते हैं, वे साइबर सुरक्षा हस्तक्षेप के खिलाफ भी प्रतिरोधी हैं।
व्यक्तिगत उपयोगकर्ताओं के लिए, सावधानी की सलाह सरल है लेकिन दोहराने योग्य है। कभी भी CAPTCHA प्रॉम्प्ट से कमांड न चलाएं, क्योंकि वैध CAPTCHA कभी आपसे अपनी मशीन पर कुछ चलाने को नहीं कहतीं। ब्राउज़र एक्सटेंशन और ऑपरेटिंग सिस्टम को अपडेटेड रखें। और अगर आप जिस वर्डप्रेस साइट पर जा रहे हैं, वह अचानक अजीब तरह से व्यवहार करने लगे, तो टैब बंद कर दें और पीछे मुड़कर मत देखें।