ChainCatcher сообщает, что Microsoft Threat Intelligence опубликовало сообщение на платформе X, в котором заявило, что обнаружена группа скомпрометированных веб-сайтов, использующих технологии ClickFix и EtherHiding для распространения вредоносного ПО. Атаки ежедневно нацелены на тысячи корпоративных и потребительских устройств по всему миру. Злоумышленники внедряют Base64-кодированный JavaScript для связи с RPC-шлюзом BNB Smart Chain, чтобы получить следующие инструкции, хранящиеся в смарт-контракте. Поскольку содержимое контракта может изменять только кошелек разработчика, традиционные методы удаления неэффективны. Атака использует фальшивую CAPTCHA, чтобы заманить пользователей открыть окно «Выполнить», вставить содержимое буфера обмена и запустить команды злоумышленника. В атаке также применяются различные системные инструменты — conhost, cmd, PowerShell, mshta — и техники маскировки команд. Успешное выполнение может привести к раскрытию учетных данных, установке постоянного доступа, перемещению поперек сети и даже атакам с использованием шифровальщиков. Microsoft рекомендует компаниям включить многоуровневую защиту Defender, ограничить использование командных инструментов и включить ведение журналов PowerShell-скриптов, а также предупреждает пользователей не вставлять и не запускать команды из непроверенных источников в окно «Выполнить» или терминал.
Microsoft обнаружила атаки ClickFix, использующие BNB Smart Chain для ежедневного целевого воздействия на тысячи устройств
ChaincatcherПоделиться
Сводка
Microsoft Threat Intelligence выявила новый метод атаки, использующий уязвимости смарт-контрактов в BNB Smart Chain для ежедневных атак на устройства. Злоумышленники используют ClickFix и EtherHiding для вставки JavaScript, закодированного в Base64, через скомпрометированные сайты, связывая его со смарт-контрактом на RPC-шлюзе BNB Smart Chain. Злоумышленные команды, хранящиеся в контракте, могут быть изменены только разработчиком, что затрудняет их устранение. Пользователей обманывают, заставляя вставлять содержимое буфера обмена в системные инструменты, что создает риск кражи учетных данных и заражения ransomware. Microsoft рекомендует включить Defender, ограничить доступ к командной строке и вести журнал PowerShell-скриптов. Также предупреждается против выполнения неизвестных команд в терминале.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.