Microsoftは、BNB Chainのインフラを悪用してマルウェアを配布する増加中のマルウェアキャンペーンを発見しました。この作戦では、定期的なセキュリティチェックを装った有害なコマンドを実行するよう訪問者を欺きます。
その結果、攻撃者は従来のウェブサイト防御を回避し、感染成功の可能性が高まります。このキャンペーンは企業と一般ユーザーの両方に影響を及ぼし、サイバー犯罪者が正当なイノベーションではなく悪意ある目的でブロックチェーン技術を活用し続けていることを浮き彫りにしています。
攻撃者はハッキングされたウェブサイトに隠されたスクリプトを埋め込み、BNB Smart Chain上のデータを通じて追加の指示を取得します。さらに、この手法により悪質なコンテンツの削除がセキュリティチームにとって困難になります。被害者は、Windowsのツールにコマンドを貼り付けるよう指示する偽のCAPTCHAページに遭遇します。
しかし、それらのコマンドは認証を完了させる代わりに密かにマルウェアを起動します。犯罪者は複数の難読化手法や信頼されたWindowsユーティリティでコマンドを偽装し、実行中の不審な動作を正当なものに見せかけます。
Microsoftによると、攻撃者はこの技術を用いてインフォスティーラー、リモートアクセスツール、マルウェアローダーを毎日数千台のデバイスに拡散しています。さらに、感染が成功すると認証情報の漏洩、持続的な侵入、ランサムウェア攻撃などに繋がる可能性があります。
そのため、同社はMicrosoft Defenderの保護を有効にし、不要なコマンドラインアクセスを制限し、PowerShellのアクティビティを監視することを推奨しています。また、ユーザーは絶対にCAPTCHAや広告、ブラウザ警告、未承諾サポートページからのコマンドをWindowsの「ファイル名を指定して実行」やTerminal、PowerShell、コマンドプロンプトに貼り付けてはいけません。
