Microsoft phát hiện cuộc tấn công mới sử dụng hợp đồng thông minh trên BNB Chain để ẩn mã độc

Theo tin tức từ ME News, vào ngày 7 tháng 8 (UTC+8), nhóm tình báo đe dọa của Microsoft đã đăng bài cho biết đã phát hiện một loạt trang web bị xâm nhập sử dụng ClickFix và TerminalFix để kích hoạt các cuộc tấn công, kết hợp với kỹ thuật EtherHiding để truy cập hợp đồng thông minh thông qua cổng RPC của BNB Smart Chain, nhằm nhận lệnh độc hại ở giai đoạn tiếp theo. Do nội dung độc hại được lưu trữ trên hợp đồng thông minh trên chuỗi, chỉ chủ ví triển khai hợp đồng này mới có thể chỉnh sửa, do đó rất khó loại bỏ bằng các phương pháp gỡ bỏ hoặc chặn truyền thống. Microsoft cho biết, kẻ tấn công sẽ giả mạo trang xác minh CAPTCHA để lừa người dùng mở cửa sổ "Run" của Windows hoặc Terminal, PowerShell, dán và thực thi lệnh độc hại. Trong quá trình tấn công, các công cụ hệ thống như conhost, PowerShell, mshta, rundll32, curl, WMI và WebDAV được sử dụng rộng rãi để gây nhiễu và thực hiện các cuộc tấn công “Living-off-the-Land”. Microsoft nhấn mạnh, ClickFix và TerminalFix đã trở thành các phương pháp xâm nhập ban đầu phổ biến, ảnh hưởng đến hàng ngàn thiết bị doanh nghiệp và cá nhân trên toàn cầu mỗi ngày, được nhiều tổ chức tấn công sử dụng để phân phối phần mềm độc hại như Lumma Stealer, Xworm, AsyncRAT, MintsLoader, và có thể dẫn đến rò rỉ thông tin xác thực, di chuyển ngang và các cuộc tấn công ransomware. Microsoft khuyến nghị người dùng không bao giờ dán và thực thi bất kỳ lệnh nào trong cửa sổ "Run" của Windows, Terminal, PowerShell hoặc Command Prompt theo hướng dẫn từ CAPTCHA, lỗi trang web, email hoặc quảng cáo. (Nguồn: BlockBeats)