Microsoft wykrył rosnącą kampanię złośliwego oprogramowania, która wykorzystuje infrastrukturę BNB Chain do rozpowszechniania szkodliwego kodu za pośrednictwem zainfekowanych stron internetowych. Operacja ta oszukuje odwiedzających, nakłaniając ich do uruchomienia niebezpiecznych poleceń, podszywając się pod rutynowe kontrole bezpieczeństwa.
W rezultacie atakujący obchodzą tradycyjne zabezpieczenia stron internetowych i zwiększają prawdopodobieństwo skutecznych infekcji. Kampania dotyczy zarówno firm, jak i zwykłych użytkowników, podkreślając, że cyberprzestępcy wciąż dostosowują technologię blockchain do celów przestępczych zamiast dolegitymizowania innowacji.
Atakujący wstrzykują ukryte skrypty do zhakowanych stron oraz pobierają dodatkowe instrukcje z danych przechowywanych w BNB Smart Chain. Co więcej, takie podejście utrudnia zespołom ds. bezpieczeństwa usunięcie szkodliwej zawartości. Ofiary napotykają fałszywe strony CAPTCHA, które każą im wklejać polecenia do narzędzi systemu Windows.
Jednak polecenia te potajemnie uruchamiają złośliwe oprogramowanie zamiast przeprowadzać weryfikację. Przestępcy ukrywają również polecenia przy użyciu różnych metod zaciemniania oraz zaufanych narzędzi Windows, przez co podejrzana aktywność wygląda na legalną w trakcie wykonania.
Microsoft poinformował, że atakujący wykorzystują tę technikę do rozpowszechniania infostealerów, narzędzi zdalnego dostępu oraz loaderów malware na tysiącach urządzeń każdego dnia. Ponadto, udane infekcje mogą prowadzić do wykradzenia danych uwierzytelniających, utrwalenia obecności i umożliwienia ataków ransomware.
W związku z tym firma zaleca włączenie ochrony Microsoft Defender, ograniczenie zbędnego dostępu do wiersza poleceń oraz monitorowanie aktywności PowerShell. Dodatkowo użytkownicy nie powinni nigdy wklejać poleceń pochodzących z CAPTCHA, reklam, ostrzeżeń przeglądarki lub niechcianych stron wsparcia do okien Uruchom, Terminal, PowerShell ani Wiersza poleceń w systemie Windows.
