Microsoft, BNB Chain akıllı sözleşmelerini kullanarak kötü amaçlı yazılımı gizlemeye yönelik yeni bir saldırı keşfetti

ME Haberleri'ne göre, 7 Ağustos (UTC+8) tarihinde Microsoft Tehdit İstihbaratı ekibi, ClickFix ve TerminalFix kullanarak saldırıları teşvik eden ve EtherHiding teknolojisini birleştiren, BNB Smart Chain RPC ağ geçidi aracılığıyla akıllı sözleşmelere erişip bir sonraki aşamadaki zararlı komutları almak için işgal edilmiş siteler tespit ettiğini açıkladı. Zararlı içerik zincir üzerindeki akıllı sözleşmelerde saklandığından, yalnızca bu sözleşmeyi dağıtan cüzdan sahipleri tarafından değiştirilebilir ve bu nedenle geleneksel kaldırma veya engelleme yöntemleriyle temizlenmesi zordur. Microsoft, saldırganların CAPTCHA doğrulama sayfalarını sahte olarak oluşturarak kullanıcıları Windows 'Çalıştır' penceresine veya Terminal, PowerShell'e yönlendirip, zararlı komutları yapıştırıp çalıştırmaya zorladığını belirtti. Saldırı sırasında conhost, PowerShell, mshta, rundll32, curl, WMI ve WebDAV gibi sistem araçları yaygın olarak karıştırma ve "Yerinde Yaşama (Living-off-the-Land)" saldırıları için kullanıldı. Microsoft, ClickFix ve TerminalFix'in günlük binlerce kurumsal ve bireysel cihazı etkileyen sık kullanılan başlangıç saldırı araçları haline geldiğini ve Lumma Stealer, Xworm, AsyncRAT, MintsLoader gibi zararlı yazılımların yayılmasında birçok saldırı grubu tarafından kullanıldığını ifade etti. Bu saldırılar daha sonra kimlik bilgilerinin sızdırılması, yatay hareket ve ransomware saldırılarına yol açabilir. Microsoft, kullanıcıların CAPTCHA, web sitesi hataları, e-posta veya reklamların talimatlarına uyarak Windows 'Çalıştır', Terminal, PowerShell veya komut satırına herhangi bir komut yapıştırmamasını ve çalıştırmamasını öneriyor. (Kaynak: BlockBeats)