Microsoft warns of ClickFix attacks via BNB Smart Chain

Microsoft has alerted users to a new wave of ClickFix attacks that exploit the BNB Smart Chain to hide malicious instructions. These attacks target thousands of devices daily through fake CAPTCHA prompts. The Microsoft Threat Intelligence team revealed that compromised websites display fake CAPTCHAs, which lead users to execute harmful commands. The attack utilizes techniques like ClickFix and TerminalFix, potentially affecting numerous corporate and home devices worldwide. Researchers link this activity to EtherHiding, previously used by the ClearFake campaign, allowing malicious instructions to be stored in smart contracts, complicating traditional removal methods. The attack involves injecting Base64 JavaScript into compromised sites, which queries the BNB Smart Chain RPC gateway for instructions from a smart contract associated with ClearFake. Once on the compromised page, users encounter a fake CAPTCHA that prompts them to execute commands in Windows Run. Microsoft advises against entering commands from CAPTCHAs or unsolicited messages into any command interfaces. The ClickFix and TerminalFix techniques are noted for their effectiveness in gaining initial access, targeting thousands of devices daily. Once access is obtained, attackers can deploy various malware types, including data stealers and remote access trojans. Successful execution of a single command can lead to credential theft and further network compromise, potentially resulting in ransomware attacks. Microsoft recommends organizations activate Microsoft Defender's network, web, and cloud protection, restrict access to command interfaces, enable PowerShell script logging, and implement application control.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.