Microsoft: Phát hiện chiến dịch tấn công mới lợi dụng hợp đồng thông minh BNB Chain để ẩn mã độc, ảnh hưởng đến hàng nghìn thiết bị trên toàn cầu.

BlockBeats tin tức, ngày 7 tháng 8, nhóm tình báo mối đe dọa của Microsoft đăng bài cho biết, đã phát hiện một loạt trang web bị xâm nhập sử dụng ClickFix và TerminalFix để dụ dỗ tấn công, kết hợp với công nghệ EtherHiding, truy cập hợp đồng thông minh thông qua cổng RPC của BNB Smart Chain để lấy lệnh độc hại ở giai đoạn tiếp theo. Do nội dung độc hại được lưu trữ trên hợp đồng thông minh trên chuỗi, chỉ chủ sở hữu ví đã triển khai hợp đồng này mới có thể sửa đổi, vì vậy khó có thể loại bỏ thông qua các biện pháp gỡ bỏ hoặc phong tỏa truyền thống.

Microsoft chỉ ra rằng, kẻ tấn công sẽ giả mạo trang xác minh CAPTCHA, dụ dỗ người dùng mở cửa sổ "Chạy" của Windows hoặc Terminal, PowerShell, dán và thực thi lệnh độc hại. Trong quá trình tấn công, chúng sử dụng rộng rãi các công cụ hệ thống như conhost, PowerShell, mshta, rundll32, curl, WMI, WebDAV để gây nhiễu và tấn công "tận dụng tại chỗ (Living-off-the-Land)".

Microsoft cho biết, ClickFix và TerminalFix đã trở thành phương thức xâm nhập ban đầu tần suất cao, mỗi ngày ảnh hưởng đến hàng nghìn thiết bị doanh nghiệp và cá nhân trên toàn cầu, được nhiều tổ chức tấn công sử dụng để phát tán các phần mềm độc hại như Lumma Stealer, Xworm, AsyncRAT, MintsLoader, và có thể tiếp tục dẫn đến rò rỉ thông tin xác thực, di chuyển ngang và tấn công ransomware. Microsoft khuyến nghị người dùng tuyệt đối không dán và thực thi bất kỳ lệnh nào trong "Chạy" của Windows, Terminal, PowerShell hoặc Command Prompt theo hướng dẫn từ CAPTCHA, thông báo lỗi trang web, email hoặc quảng cáo.