マイクロソフト：BNBチェーンのスマートコントラクトを利用して悪意のあるコードを隠す新種の攻撃活動を発見、世界中の数千台のデバイスに影響

BlockBeats メッセージ、8月7日、マイクロソフトの脅威インテリジェンスチームは、侵害された一連のウェブサイトがClickFixおよびTerminalFixを利用して誘導攻撃を行い、EtherHiding技術を組み合わせ、BNB Smart Chain RPCゲートウェイを介してスマートコントラクトにアクセスし、次の段階の悪意のある命令を取得していることを発表した。悪意のあるコンテンツはチェーン上のスマートコントラクトに保存されているため、このコントラクトを展開したウォレット所有者のみが変更でき、従来の削除や禁止措置による除去は困難である。

マイクロソフトは、攻撃者が偽のCAPTCHA認証ページを作成し、ユーザーを騙してWindowsの「ファイル名を指定して実行」ウィンドウやターミナル、PowerShellを開かせ、悪意のあるコマンドを貼り付けて実行させると指摘している。攻撃プロセスでは、conhost、PowerShell、mshta、rundll32、curl、WMI、WebDAVなどのシステムツールが広く使用され、難読化と「Living-off-the-Land」攻撃が行われている。

マイクロソフトは、ClickFixとTerminalFixが高頻度の初期侵入手段となっており、毎日世界中の数千台の企業および個人デバイスに影響を与え、複数の攻撃組織がLumma Stealer、Xworm、AsyncRAT、MintsLoaderなどの悪意のあるソフトウェアを拡散するために使用していると述べている。さらに、資格情報の漏洩、横移動、ランサムウェア攻撃につながる可能性もある。マイクロソフトは、ユーザーに対し、CAPTCHA、ウェブページのエラーメッセージ、メール、広告の指示に従って、Windowsの「ファイル名を指定して実行」、ターミナル、PowerShell、またはコマンドプロンプトにコマンドを貼り付けて実行しないよう推奨している。