Relatórios de Inteligência de Ameaças da Microsoft apontam ataques de malware vinculados à BNB Smart Chain visando milhares de dispositivos diariamente

Notícia da Mars Finance: A Microsoft Threat Intelligence publicou em X que descobriu um conjunto de sites invadidos utilizando as técnicas ClickFix e EtherHiding para distribuir malware, com ataques diários direcionados a milhares de dispositivos corporativos e de consumidores em todo o mundo. Os atacantes injetam JavaScript codificado em Base64 para se comunicar com o gateway RPC da BNB Smart Chain, obtendo instruções da próxima fase armazenadas em contratos inteligentes; como o conteúdo do contrato só pode ser modificado pela carteira do depositante, métodos tradicionais de remoção são ineficazes. O ataque engana os usuários com um código de verificação falso para que abram a caixa de execução, coletem o conteúdo da área de transferência e executem comandos do atacante, utilizando simultaneamente diversas ferramentas do sistema, como conhost, cmd, PowerShell e mshta, além de técnicas de confusão de comandos. A execução bem-sucedida pode levar à exposição de credenciais, estabelecimento de persistência, movimentação lateral e até ataques de ransomware. A Microsoft recomenda que empresas ativem a proteção multicamada do Defender, restrinjam o uso de ferramentas de linha de comando e ativem o registro de logs de scripts PowerShell, além de alertar os usuários para nunca colar e executar comandos de origem desconhecida na janela de execução ou no terminal.