Microsoft Threat Intelligence опубликовала сообщение на платформе X, в котором заявила, что технологии ClickFix и EtherHiding используются для распространения вредоносного ПО, ежедневно атакуя тысячи устройств по всему миру. Злоумышленники внедряют JavaScript для связи с RPC-шлюзом BNB Smart Chain и получения вредоносных команд, а также используют фальшивые CAPTCHA для обмана пользователей и заставления их выполнять вредоносные команды, одновременно злоупотребляя системными инструментами, такими как conhost, cmd, PowerShell и mshta.
Microsoft обнаружила активность атаки ClickFix, использующей BNB Smart Chain для размещения вредоносных команд
AiCoinПоделиться
Сводка
Microsoft недавно сообщила о цепочке событий, связанных с новой атакой ClickFix, использующей BNB Smart Chain для доставки вредоносных команд. Злоумышленники используют JavaScript для подключения к RPC-шлюзу BNB Smart Chain и развертывания поддельных кодов подтверждения. Они также эксплуатируют системные инструменты, такие как conhost, cmd и PowerShell, для выполнения вредоносных действий. Крипто-новости подчеркивают растущее использование инфраструктуры блокчейна в кампаниях вредоносного ПО.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.