Microsoft警示BNB Chain惡意軟體攻擊活動，目標為Windows用戶

Microsoft 發現一個規模日益擴大的惡意軟體行動，該行動利用 BNB Chain 基礎設施，通過受害網站分發惡意程式碼。這種操作手法會將有害指令偽裝成常規安全檢查，誘使訪客執行。

因此，攻擊者能夠繞過傳統的網站防護，並提高感染成功的機率。這波行動同時影響企業和日常用戶，突顯出網路罪犯正將區塊鏈技術用於惡意目的，而非正當創新。

攻擊者會將隱藏程式碼注入被入侵的網站，並通過 BNB Smart Chain 上存儲的數據獲取進一步指令。此外，這種手法也讓安全團隊更難移除惡意內容。受害者會遇到偽造的 CAPTCHA 頁面，指示他們將指令貼到 Windows 工具中執行。

然而，這些指令並非完成驗證，而是在無聲中啟動惡意軟體。犯罪者還通過多重混淆技術及信任的 Windows 程式對指令進行偽裝，使執行過程中的可疑行為看似正當。

Microsoft 指出，攻擊者利用此技術每天在成千上萬台裝置上散布資料盜取程式、遠端存取工具及惡意載入器。此外，成功感染後可能導致帳密外洩、駐留機制建立，甚至執行勒索軟體攻擊。

因此，公司建議啟用 Microsoft Defender 防護、限制不必要的命令列存取，並監控 PowerShell 活動。另外，使用者切勿將來自 CAPTCHA、廣告、瀏覽器警告或未經請求的支援頁面的指令貼入 Windows Run、Terminal、PowerShell 或 Command Prompt。