Microsoft、BNBチェーンのスマートコントラクトを使用した新たな攻撃を発見し、マルウェアを隠匿

MEニュース、8月7日（UTC+8）、マイクロソフトの脅威インテリジェンスチームは、ClickFixおよびTerminalFixを用いた攻撃が複数の侵入されたウェブサイトで発見され、EtherHiding技術と組み合わせてBNBスマートチェーンRPCゲートウェイを通じてスマートコントラクトにアクセスし、次の段階の悪意のあるコマンドを取得していると発表しました。悪意のあるコンテンツはチェーン上のスマートコントラクトに保存されているため、そのコントラクトをデプロイしたウォレット所有者のみが変更可能であり、従来の削除やブロックによる除去が困難です。 マイクロソフトは、攻撃者がCAPTCHA認証ページを偽装し、ユーザーにWindowsの「実行」ウィンドウやTerminal、PowerShellを開かせて悪意のあるコマンドを貼り付けて実行させる手法を用いていると指摘しました。攻撃中には、conhost、PowerShell、mshta、rundll32、curl、WMI、WebDAVなどのシステムツールが広く使用され、混淆および「ランニング・オフ・ザ・ランド（Living-off-the-Land）」攻撃が行われています。 マイクロソフトは、ClickFixとTerminalFixが頻繁に利用される初期侵入手段となっており、毎日数千台の企業および個人デバイスに影響を与えていると述べました。これらの手法は複数の攻撃組織によってLumma Stealer、Xworm、AsyncRAT、MintsLoaderなどのマルウェアの配布に使用されており、認証情報の漏洩、横断移動、ランサムウェア攻撃につながる可能性があります。マイクロソフトは、ユーザーに対し、CAPTCHA、ウェブサイトのエラーメッセージ、メール、広告の指示に従ってWindowsの「実行」、Terminal、PowerShell、またはコマンドプロンプトに任意のコマンドを貼り付けて実行しないよう勧めています。（出典：BlockBeats）