Microsoft descobre novo ataque utilizando contratos inteligentes da BNB Chain para ocultar malware

Notícia da ME, 7 de agosto (UTC+8): A equipe de inteligência de ameaças da Microsoft publicou um artigo afirmando que foi detectada uma série de sites comprometidos utilizando ClickFix e TerminalFix para induzir ataques, combinados com a técnica EtherHiding, acessando contratos inteligentes por meio de gateways RPC da BNB Smart Chain para obter instruções maliciosas da próxima fase. Como o conteúdo malicioso é armazenado em contratos inteligentes na cadeia, apenas o proprietário da carteira que implantou o contrato pode modificá-lo, tornando difícil removê-lo por meio de métodos tradicionais como remoção ou bloqueio. A Microsoft apontou que os atacantes falsificam páginas de verificação CAPTCHA para induzir os usuários a abrir a janela "Executar" do Windows ou o Terminal/PowerShell, colar e executar comandos maliciosos. Durante o ataque, são amplamente utilizadas ferramentas do sistema como conhost, PowerShell, mshta, rundll32, curl, WMI e WebDAV para confusão e ataques "Living-off-the-Land". A Microsoft afirmou que ClickFix e TerminalFix tornaram-se métodos frequentes de invasão inicial, afetando milhares de dispositivos corporativos e pessoais em todo o mundo diariamente, sendo utilizados por múltiplos grupos de atacantes para disseminar malware como Lumma Stealer, Xworm, AsyncRAT e MintsLoader, podendo levar posteriormente a vazamentos de credenciais, movimentação lateral e ataques de ransomware. A Microsoft recomenda que os usuários não colem nem executem quaisquer comandos na janela "Executar" do Windows, Terminal, PowerShell ou prompt de comando com base em orientações de CAPTCHA, erros de página, e-mails ou anúncios. (Fonte: BlockBeats)