Microsoft advierte sobre ataques ClickFix a través de BNB Smart Chain

Microsoft ha alertado a los usuarios sobre una nueva ola de ataques ClickFix que explotan la BNB Smart Chain para ocultar instrucciones maliciosas. Estos ataques apuntan a miles de dispositivos diariamente a través de falsos mensajes CAPTCHA. El equipo de Inteligencia de Amenazas de Microsoft reveló que los sitios web comprometidos muestran CAPTCHAs falsos, que llevan a los usuarios a ejecutar comandos dañinos. El ataque utiliza técnicas como ClickFix y TerminalFix, que pueden afectar a numerosos dispositivos corporativos y domésticos en todo el mundo. Los investigadores vinculan esta actividad a EtherHiding, utilizado anteriormente por la campaña ClearFake, que permite que las instrucciones maliciosas se almacenen en contratos inteligentes, complicando los métodos tradicionales de eliminación. El ataque implica inyectar JavaScript en Base64 en sitios comprometidos, que consulta la puerta de enlace RPC de BNB Smart Chain para obtener instrucciones de un contrato inteligente asociado con ClearFake. Una vez en la página comprometida, los usuarios se encuentran con un CAPTCHA falso que les solicita ejecutar comandos en Windows Run. Microsoft aconseja no ingresar comandos de CAPTCHAs o mensajes no solicitados en ninguna interfaz de comandos. Las técnicas ClickFix y TerminalFix son reconocidas por su efectividad para obtener acceso inicial, apuntando a miles de dispositivos diariamente. Una vez obtenido el acceso, los atacantes pueden desplegar varios tipos de malware, incluidos ladrones de datos y troyanos de acceso remoto. La ejecución exitosa de un solo comando puede llevar al robo de credenciales y a un mayor compromiso de la red, lo que potencialmente resulta en ataques de ransomware. Microsoft recomienda a las organizaciones activar la protección de red, web y nube de Microsoft Defender, restringir el acceso a las interfaces de comandos, habilitar el registro de scripts de PowerShell e implementar control de aplicaciones.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.