ChainCatcher 消息，微軟威脅情報在 X 平台發文稱，發現一批被入侵的網站叢集正使用 ClickFix 和 EtherHiding 技術傳播惡意軟體，攻擊活動每天針對全球數千台企業及消費者設備發起攻擊。攻擊者透過注入 Base64 編碼 JavaScript 連接 BNB 智能鏈（BNB Smart Chain）RPC 網關，獲取由智慧合約儲存的下一階段指令，由於合約內容僅部署者錢包可修改，傳統下架手段難以應對。攻擊以虛假驗證碼誘騙用戶開啟執行對話框，黏貼剪貼簿內容並執行攻擊者命令，同時涉及 conhost、cmd、PowerShell、mshta 等多種系統工具濫用和命令混淆技術。成功執行後可能導致憑證暴露、持久化建立、橫向移動乃至勒索軟體攻擊。微軟建議企業啟用 Defender 多層防護、限制命令列工具、啟用 PowerShell 腳本日誌記錄，並提醒用戶切勿將來源不明的命令黏貼至執行視窗或終端執行。
微軟發現利用 BNB 智能鏈每日針對數千台裝置的 ClickFix 攻擊
Chaincatcher分享
精華摘要
Microsoft 威脅情報發現了一種利用 BNB 智能合約漏洞在 BNB 智能鏈上每日針對裝置的新攻擊方法。攻擊者使用 ClickFix 和 EtherHiding 透過被入侵的網站注入 Base64 編碼的 JavaScript，連結至 BNB 智能鏈 RPC 閘道上的智能合約。儲存在合約中的惡意指令僅能由部署者更改，使得移除攻擊困難。使用者被誘騙將剪貼簿內容貼至系統工具中，有遭竊取憑證和勒索軟體的風險。Microsoft 建議啟用 Defender、限制命令列存取，並記錄 PowerShell 腳本，同時警告不要在終端機中執行未知指令。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。