Peretas Menggunakan Kontrak BNB Chain untuk Menyebarkan Malware melalui CAPTCHA Palsu

Poin utama

Microsoft Threat Intelligence mengatakan bahwa peretas menggunakan kontrak BNB Chain untuk menyebarkan malware melalui situs web yang telah disusupi dan prompt CAPTCHA palsu. Kampanye ini menggunakan EtherHiding untuk menyimpan instruksi berbahaya dalam kontrak pintar yang sebelumnya dikaitkan dengan ClearFake. JavaScript pada situs web yang telah disusupi mengambil perintah melalui gateway BNB Chain. Peneliti Microsoft mengatakan bahwa kampanye ClickFix dan TerminalFix menargetkan ribuan perangkat perusahaan dan konsumen di seluruh dunia setiap hari.

Sentimen pasar

Netral, didorong teknologi.

Alasan: Microsoft Threat Intelligence mengidentifikasi perintah malware yang disimpan dalam kontrak pintar BNB Chain.

Kasus serupa di masa lalu

Jenis penyalahgunaan malware yang menggunakan blockchain ini biasanya menimbulkan risiko operasional dan reputasi, bukan kegagalan langsung pada jaringan yang mendasarinya. Instruksi yang dihosting dalam kontrak pintar dapat lebih sulit dihapus karena tindakan penurunan konten konvensional tidak dapat mengubah isi kontrak.

Efek berantai

Pengiriman malware melalui situs web yang telah disusupi dapat meningkatkan pengawasan keamanan terhadap gateway blockchain dan infrastruktur kontrak pintar. Jika kampanye serupa meluas, tim keamanan dapat menerapkan kontrol yang lebih ketat terhadap alat baris perintah dan skrip situs web.

Peluang dan risiko

Peluang: Pengguna dapat memantau imbauan keamanan tentang prompt CAPTCHA palsu dan menghindari menempelkan teks yang telah disalin ke alat perintah Windows.

Risiko: Jika sebuah situs web meminta perintah yang telah disalin melalui CAPTCHA atau prompt kesalahan, pengguna harus menganggap prompt tersebut sebagai kemungkinan sinyal malware.