Microsoft предупреждает о атаках ClickFix через BNB Smart Chain

Microsoft предупредила пользователей о новой волне атак ClickFix, которые используют BNB Smart Chain для скрытия вредоносных инструкций. Эти атаки ежедневно нацелены на тысячи устройств через поддельные CAPTCHA. Команда угроз Microsoft Threat Intelligence сообщила, что скомпрометированные веб-сайты отображают поддельные CAPTCHA, которые заставляют пользователей выполнять вредоносные команды. Атака использует такие техники, как ClickFix и TerminalFix, что потенциально может затронуть множество корпоративных и домашних устройств по всему миру. Исследователи связывают эту активность с EtherHiding, ранее использованным в кампании ClearFake, что позволяет хранить вредоносные инструкции в смарт-контрактах, усложняя традиционные методы удаления. Атака включает внедрение JavaScript в формате Base64 на скомпрометированные сайты, который запрашивает у шлюза RPC BNB Smart Chain инструкции из смарт-контракта, связанного с ClearFake. Попав на скомпрометированную страницу, пользователи сталкиваются с поддельной CAPTCHA, которая побуждает их выполнять команды в Windows Run. Microsoft советует не вводить команды из CAPTCHA или нежелательных сообщений в любые интерфейсы команд. Техники ClickFix и TerminalFix известны своей эффективностью в получении первоначального доступа, нацеливаясь на тысячи устройств ежедневно. После получения доступа злоумышленники могут развернуть различные типы вредоносного ПО, включая кражу данных и трояны для удаленного доступа. Успешное выполнение одной команды может привести к краже учетных данных и дальнейшему компрометации сети, что потенциально может привести к атакам программ-вымогателей. Microsoft рекомендует организациям активировать защиту сети, веба и облака Microsoft Defender, ограничить доступ к интерфейсам команд, включить ведение журналов скриптов PowerShell и внедрить контроль приложений.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.