ไมโครซอฟท์: พบแคมเปญโจมตีรูปแบบใหม่ที่ใช้สัญญาอัจฉริยะบน BNB Chain เพื่อซ่อนโค้ดมัลแวร์ ส่งผลกระทบต่ออุปกรณ์หลายพันเครื่องทั่วโลก

BlockBeats ข่าวสาร วันที่ 7 สิงหาคม ทีมข่าวกรองภัยคุกคามของไมโครซอฟต์เปิดเผยว่า พบเว็บไซต์ที่ถูกบุกรุกจำนวนหนึ่งใช้ ClickFix และ TerminalFix ในการหลอกลวงโจมตี รวมกับเทคนิค EtherHiding โดยเข้าถึงสัญญาอัจฉริยะผ่านเกตเวย์ BNB Smart Chain RPC เพื่อรับคำสั่งที่เป็นอันตรายในขั้นตอนถัดไป เนื่องจากเนื้อหาที่เป็นอันตรายถูกจัดเก็บไว้ในสัญญาอัจฉริยะบนเชน เฉพาะเจ้าของกระเป๋าเงินที่ปรับใช้สัญญานี้เท่านั้นที่สามารถแก้ไขได้ จึงยากต่อการกำจัดด้วยวิธีการนำออกหรือแบนแบบดั้งเดิม

ไมโครซอฟต์ชี้ว่า ผู้โจมตีจะปลอมแปลงหน้าเว็บยืนยัน CAPTCHA เพื่อหลอกให้ผู้ใช้เปิดหน้าต่าง "Run" ของ Windows หรือ Terminal, PowerShell จากนั้นวางและรันคำสั่งที่เป็นอันตราย ในระหว่างการโจมตีมีการใช้เครื่องมือระบบอย่างแพร่หลาย เช่น conhost, PowerShell, mshta, rundll32, curl, WMI, WebDAV เพื่อการบดบังและการโจมตีแบบ "Living-off-the-Land"

ไมโครซอฟต์ระบุว่า ClickFix และ TerminalFix กลายเป็นช่องทางเริ่มต้นการบุกรุกที่มีความถี่สูง ส่งผลกระทบต่ออุปกรณ์องค์กรและบุคคลหลายพันเครื่องทั่วโลกในแต่ละวัน ถูกใช้โดยกลุ่มโจมตีหลายกลุ่มเพื่อเผยแพร่มัลแวร์ เช่น Lumma Stealer, Xworm, AsyncRAT, MintsLoader และอาจนำไปสู่การรั่วไหลของข้อมูลประจำตัว การเคลื่อนที่ในแนวนอน และการโจมตีด้วยแรนซัมแวร์ ไมโครซอฟต์แนะนำให้ผู้ใช้ห้ามวางและรันคำสั่งใดๆ ใน "Run" ของ Windows, Terminal, PowerShell หรือ Command Prompt ตามคำแนะนำจาก CAPTCHA ข้อผิดพลาดของหน้าเว็บ อีเมล หรือโฆษณา