مایکروسافت از حملات ClickFix از طریق زنجیره هوشمند BNB هشدار می‌دهد

مایکروسافت به کاربران درباره موج جدیدی از حملات ClickFix که از زنجیره هوشمند BNB برای پنهان کردن دستورات مخرب استفاده می‌کند، هشدار داده است. این حملات روزانه هزاران دستگاه را از طریق پیام‌های CAPTCHA جعلی هدف قرار می‌دهند. تیم اطلاعات تهدید مایکروسافت فاش کرد که وب‌سایت‌های آسیب‌دیده CAPTCHA‌های جعلی را نمایش می‌دهند که کاربران را به اجرای دستورات مضر وادار می‌کند. این حمله از تکنیک‌هایی مانند ClickFix و TerminalFix استفاده می‌کند و ممکن است بر تعداد زیادی از دستگاه‌های شرکتی و خانگی در سراسر جهان تأثیر بگذارد. محققان این فعالیت را به EtherHiding مرتبط می‌دانند که قبلاً توسط کمپین ClearFake استفاده شده است و به دستورات مخرب اجازه می‌دهد در قراردادهای هوشمند ذخیره شوند و روش‌های حذف سنتی را پیچیده‌تر کند. این حمله شامل تزریق JavaScript Base64 به وب‌سایت‌های آسیب‌دیده است که از دروازه RPC زنجیره هوشمند BNB برای دریافت دستورات از یک قرارداد هوشمند مرتبط با ClearFake استفاده می‌کند. هنگامی که کاربران به صفحه آسیب‌دیده می‌رسند، با یک CAPTCHA جعلی مواجه می‌شوند که آنها را به اجرای دستورات در Windows Run وادار می‌کند. مایکروسافت توصیه می‌کند که از وارد کردن دستورات از CAPTCHA‌ها یا پیام‌های ناخواسته به هر رابط دستوری خودداری شود. تکنیک‌های ClickFix و TerminalFix به خاطر کارایی خود در به دست آوردن دسترسی اولیه، روزانه هزاران دستگاه را هدف قرار می‌دهند. پس از به دست آوردن دسترسی، مهاجمان می‌توانند انواع مختلفی از بدافزارها، از جمله دزدهای داده و تروجان‌های دسترسی از راه دور را مستقر کنند. اجرای موفق یک دستور می‌تواند منجر به سرقت اعتبار و نقض بیشتر شبکه شود که ممکن است به حملات باج‌افزاری منجر گردد. مایکروسافت به سازمان‌ها توصیه می‌کند که حفاظت شبکه، وب و ابر Microsoft Defender را فعال کنند، دسترسی به رابط‌های دستوری را محدود کنند، ثبت‌نام اسکریپت PowerShell را فعال کنند و کنترل برنامه را پیاده‌سازی کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.