Microsoft phát hiện các cuộc tấn công ClickFix sử dụng BNB Smart Chain nhằm nhắm tới hàng ngàn thiết bị mỗi ngày

ChainCatcher đưa tin, Microsoft Threat Intelligence đã đăng bài trên nền tảng X cho biết, đã phát hiện một cụm trang web bị xâm nhập đang sử dụng kỹ thuật ClickFix và EtherHiding để phân phối phần mềm độc hại, với các cuộc tấn công nhắm vào hàng ngàn thiết bị doanh nghiệp và người tiêu dùng trên toàn cầu mỗi ngày. Kẻ tấn công thông qua việc chèn JavaScript được mã hóa Base64 để liên hệ với cổng RPC của BNB Smart Chain, lấy các lệnh giai đoạn tiếp theo được lưu trữ trong hợp đồng thông minh; do nội dung hợp đồng chỉ có thể được chỉnh sửa bởi ví của người triển khai, các phương pháp gỡ bỏ truyền thống khó có thể đối phó. Cuộc tấn công lừa người dùng mở hộp thoại chạy bằng mã xác thực giả, dán nội dung clipboard và thực thi lệnh của kẻ tấn công, đồng thời lạm dụng nhiều công cụ hệ thống như conhost, cmd, PowerShell, mshta cùng các kỹ thuật làm rối lệnh. Sau khi thành công, có thể dẫn đến việc lộ thông tin xác thực, thiết lập tính bền vững, di chuyển ngang và thậm chí là các cuộc tấn công ransomware. Microsoft khuyến nghị các doanh nghiệp kích hoạt bảo vệ đa lớp của Defender, hạn chế các công cụ dòng lệnh, bật ghi nhật ký script PowerShell, và nhắc nhở người dùng không bao giờ dán các lệnh không rõ nguồn gốc vào cửa sổ chạy hoặc terminal để thực thi.