مائیکروسافٹ تھریٹ انٹیلی جنس رپورٹ کرتی ہے کہ BNB اسمارٹ چین سے منسلک میلویئر حملے روزانہ ہزاروں ڈیوائسز کو نشانہ بنا رہے ہیں

مارس کیپیٹل کی خبر کے مطابق، مائیکروسافٹ تھریٹ انٹیلی جنس نے ایکس پلیٹ فارم پر ایک پوسٹ شائع کی ہے جس میں کہا گیا ہے کہ انہوں نے ایک سیٹ کھنچے گئے ویب سائٹس کا پتہ لگایا ہے جو کلک فکس اور ایتھر ہائڈنگ ٹیکنالوجیز کا استعمال کرتے ہوئے بریک ویئر پھیلا رہی ہیں، جس کے ذریعے روزانہ دنیا بھر کے ہزاروں کاروباری اور صارفین کے ڈیوائسز کو نشانہ بنایا جا رہا ہے۔ حملہ آور Base64 اینکوڈڈ جاوا اسکرپٹ کو انجکٹ کرکے BNB اسمارٹ چین (BNB Smart Chain) RPC گیٹ وے سے رابطہ کرتے ہیں تاکہ اسمارٹ کنٹریکٹس میں محفوظ دوسرے مرحلے کے حکمات حاصل کر سکیں، جبکہ کنٹریکٹ کا مواد صرف ڈپلوئر کے والٹ سے تبدیل کیا جا سکتا ہے، جس کی وجہ سے روایتی ڈیلیٹنگ طریقے مؤثر نہیں ہو سکتے۔ حملہ جعلی کیپچا کے ذریعے صارفین کو اجرا ڈائلاگ کھولنے، کلپ بورڈ مواد کو پیسٹ کرنے اور حملہ آور کے حکمات کو اجرا کرنے پر مجبور کرتا ہے، جس میں conhost، cmd، PowerShell، mshta جیسے متعدد سسٹم ٹولز کا غلط استعمال اور حکمات کو پوشیدہ کرنے کی تکنیکز شامل ہیں۔ کامیاب اجرا کے بعد، اس سے اعتماد کا انکشاف، مستقل حصول، افقی حرکت اور تکلیف دہ سافٹ ویئر حملوں تک کا خطرہ ہو سکتا ہے۔ مائیکروسافٹ نے کاروباروں کو Defender کے متعدد لیرز سرکشن، کمانڈ لائن ٹولز پر پابندی، اور PowerShell اسکرپٹ لاگ ریکارڈنگ فعال کرنے کی تجویز دی ہے، اور صارفین کو مشورہ دیا ہے کہ وہ نامعلوم ذرائع سے آنے والے حکمات کو اجرا ونڈو یا ٹرمینل میں پیسٹ نہ کریں۔