A inteligência de ameaças da Microsoft postou no plataforma X que as técnicas ClickFix e EtherHiding estão sendo usadas para distribuir malware, atingindo milhares de dispositivos em todo o mundo diariamente. Os atacantes injetam JavaScript para se comunicar com gateways RPC da BNB Smart Chain e obter instruções maliciosas, além de usar captchas falsos para enganar usuários a executar comandos maliciosos, abusando de ferramentas do sistema como conhost, cmd, PowerShell e mshta.
A Microsoft descobre atividade de ataque ClickFix usando a BNB Smart Chain para hospedar comandos maliciosos
AiCoinCompartilhar
Resumo
A Microsoft compartilhou recentemente notícias on-chain sobre um novo ataque ClickFix que utiliza a BNB Smart Chain para entregar comandos maliciosos. Os atacantes usam JavaScript para se conectar ao gateway RPC da BNB Smart Chain e implantar códigos de verificação falsos. Eles também exploram ferramentas do sistema como conhost, cmd e PowerShell para executar ações prejudiciais. A notícia cripto destaca o uso crescente da infraestrutura blockchain em campanhas de malware.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.