Microsoft descobre ataques ClickFix usando a BNB Smart Chain para atingir milhares de dispositivos diariamente

ChainCatcher relata que a Inteligência de Ameaças da Microsoft publicou em X que foi descoberto um conjunto de sites comprometidos utilizando as técnicas ClickFix e EtherHiding para distribuir malware, com ataques diários direcionados a milhares de dispositivos corporativos e de consumidores em todo o mundo. Os atacantes injetam JavaScript codificado em Base64 para se comunicar com o gateway RPC da BNB Smart Chain, obtendo instruções da próxima fase armazenadas em contratos inteligentes; como o conteúdo do contrato só pode ser modificado pela carteira do deployer, métodos tradicionais de remoção são ineficazes. O ataque engana os usuários com um código de verificação falso para que abram a caixa de execução, coletem o conteúdo da área de transferência e executem comandos do atacante, utilizando simultaneamente diversas ferramentas do sistema, como conhost, cmd, PowerShell e mshta, além de técnicas de confusão de comandos. A execução bem-sucedida pode levar à exposição de credenciais, estabelecimento de persistência, movimentação lateral e até ataques de ransomware. A Microsoft recomenda que empresas ativem a proteção multicamada do Defender, restrinjam o uso de ferramentas de linha de comando e ative o registro de logs de scripts PowerShell, além de alertar os usuários para nunca colar comandos de fontes desconhecidas na janela de execução ou no terminal.