Microsoft виявила нову атаку за допомогою смартконтрактів BNB Chain для приховування шкідливого ПЗ

ME News повідомляє, що 7 серпня (UTC+8) команда Microsoft Threat Intelligence опублікувала повідомлення, в якому зазначається, що було виявлено серію скомпрометованих сайтів, які використовують ClickFix і TerminalFix для проведення атак, а також технологію EtherHiding для отримання наступних шкідливих команд через RPC-шлюз BNB Smart Chain. Оскільки шкідливий код зберігається у розумному контракті на ланцюгу, його може змінити лише власник гаманця, який розгорнув цей контракт, тому видалити його за допомогою традиційних методів видалення чи блокування дуже складно. Microsoft зазначає, що зловмисники створюють фальшиві сторінки CAPTCHA, щоб натягнути користувачів відкрити вікно «Виконати» Windows або Terminal, PowerShell, вставити та запустити шкідливі команди. У процесі атаки широко використовуються системні інструменти, такі як conhost, PowerShell, mshta, rundll32, curl, WMI, WebDAV, для змішування та атак «на місці» (Living-off-the-Land). Microsoft підкреслює, що ClickFix і TerminalFix стали поширеними методами початкового проникнення, що щодня впливають на тисячі корпоративних та особистих пристроїв по всьому світу. Ці методи використовуються кількома зловмисними групами для поширення шкідливого ПЗ, такого як Lumma Stealer, Xworm, AsyncRAT, MintsLoader, і можуть призводити до витоку облікових даних, поперечного переміщення та атак шифрувальниками. Microsoft рекомендує користувачам ніколи не вставляти та не запускати жодні команди у вікні «Виконати» Windows, Terminal, PowerShell або командному рядку за інструкціями з CAPTCHA, помилок на веб-сайтах, електронних листів чи реклами. (Джерело: BlockBeats)