Microsoft mengidentifikasi kampanye malware yang menggunakan kontrak BNB Smart Chain

Poin utama

Microsoft Threat Intelligence mengidentifikasi situs web yang telah disusupi dan menggunakan EtherHiding untuk mengambil instruksi berbahaya melalui kontrak pintar lewat gerbang RPC BNB Smart Chain. Kampanye ini menggunakan permintaan CAPTCHA palsu untuk mengelabui pengguna agar menjalankan perintah berbahaya. Microsoft mengatakan bahwa kampanye ClickFix dan TerminalFix menargetkan ribuan perangkat perusahaan dan konsumen di seluruh dunia setiap hari.

Sentimen pasar

netral, didorong teknologi.

Alasan: Penyerang menggunakan kontrak BNB Smart Chain sebagai bagian dari metode pengiriman instruksi malware.

Kasus serupa di masa lalu

Penyalahgunaan semacam ini biasanya meningkatkan kekhawatiran keamanan terkait infrastruktur blockchain publik, tanpa secara langsung mengubah kepemilikan token atau pengoperasian jaringan. Kampanye saat ini dapat berbeda jika metode pengiriman berbahaya tersebut mulai ditiru secara lebih luas.

Efek berantai

Kampanye ini dapat meningkatkan pengawasan terhadap situs web dan aplikasi yang terhubung ke gerbang RPC publik. Jika kampanye serupa meluas, tim keamanan dapat menambahkan pemeriksaan yang lebih ketat terhadap interaksi dengan kontrak pintar dan permintaan CAPTCHA.

Peluang dan risiko

Peluang: Pembaca dapat memantau pembaruan keamanan terkait permintaan CAPTCHA berbahaya dan pengiriman instruksi berbasis kontrak pintar. Alat keamanan yang mengidentifikasi eksekusi perintah mencurigakan dapat menjadi lebih relevan jika kampanye ini meluas.

Risiko: Pengguna menghadapi risiko yang lebih tinggi ketika permintaan CAPTCHA meminta eksekusi perintah. Pengguna sebaiknya menghindari menjalankan perintah dari permintaan situs web yang tidak terduga sampai permintaan tersebut diverifikasi.