Berita ME, 7 Agustus (UTC+8), tim intelijen ancaman Microsoft menerbitkan postingan yang menyatakan bahwa telah ditemukan sejumlah situs web yang disusupi menggunakan ClickFix dan TerminalFix untuk melakukan serangan, serta menggabungkan teknik EtherHiding untuk mengakses kontrak pintar melalui gateway RPC BNB Smart Chain guna mendapatkan instruksi berbahaya tahap selanjutnya. Karena konten berbahaya disimpan di kontrak pintar di blockchain, hanya pemilik dompet yang meng部署 kontrak tersebut yang dapat mengubahnya, sehingga sulit untuk dihapus melalui metode tradisional seperti penghapusan atau pemblokiran. Microsoft menunjukkan bahwa penyerang memalsukan halaman verifikasi CAPTCHA untuk mendorong pengguna membuka jendela 'Run' Windows atau Terminal, PowerShell, lalu menempelkan dan menjalankan perintah berbahaya. Selama serangan, alat sistem seperti conhost, PowerShell, mshta, rundll32, curl, WMI, dan WebDAV digunakan secara luas untuk membingungkan dan melakukan serangan "Living-off-the-Land". Microsoft menyatakan bahwa ClickFix dan TerminalFix telah menjadi metode awal serangan yang sering digunakan, memengaruhi ribuan perangkat bisnis dan pribadi di seluruh dunia setiap hari, serta digunakan oleh berbagai kelompok penyerang untuk menyebarkan perangkat lunak berbahaya seperti Lumma Stealer, Xworm, AsyncRAT, dan MintsLoader, yang dapat menyebabkan kebocoran kredensial, pergerakan lateral, serta serangan ransomware. Microsoft menyarankan pengguna untuk tidak pernah menempelkan atau menjalankan perintah apa pun di jendela 'Run' Windows, Terminal, PowerShell, atau Command Prompt berdasarkan petunjuk dari CAPTCHA, kesalahan halaman web, email, atau iklan. (Sumber: BlockBeats)
Microsoft Menemukan Serangan Baru Menggunakan Kontrak Pintar BNB Chain untuk Menyembunyikan Malware
KuCoinFlashBagikan
Ringkasan
Berita on-chain muncul pada 7 Agustus ketika Microsoft mengungkap kampanye serangan baru yang memanfaatkan gateway RPC BNB Smart Chain untuk menampung malware dalam kontrak pintar. Penyerang menjebak pengguna melalui situs yang telah dikompromikan, menggunakan CAPTCHA dan alat sistem seperti PowerShell untuk menjalankan perintah jahat. Malware, termasuk Lumma Stealer dan Xworm, disimpan on-chain, sehingga sulit dihapus. Serangan yang dinamai ClickFix dan TerminalFix memengaruhi ribuan perangkat setiap hari. Daftar token baru di rantai ini dapat menghadapi risiko serupa jika langkah keamanan tidak diperkuat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.