マイクロソフト、ClickFixとEtherHidingを使うBNB Smart Chainマルウェアキャンペーンを確認

マイクロソフトによると、攻撃者は侵害されたウェブサイト、偽のCAPTCHAページ、TerminalFixのおとりを使って、ユーザーに悪意のあるコマンドを実行させ、その後、公開RPCゲートウェイを介してBNB Smart Chainのスマートコントラクトから命令を取得させている。ClickFixおよびEtherHiding型のキャンペーンは、企業向けおよび消費者向けの数千台のデバイスを毎日標的にしており、通常のブロックチェーン読み取りを、正当なネットワーク活動に影響を与えずに除去することが難しい、耐障害性の高いコマンド基盤へと変えている。 同社によると、この手法はBNB Smart Chain自体の脆弱性を悪用するものではない。代わりに、次段階のマルウェアのロジックをオンチェーンデータに保存しており、コントラクトが利用可能である限り存続し得るため、同じコントラクトを複数の感染サイトで再利用できるという。マイクロソフトによると、これらのキャンペーンはLumma Stealer、XWorm、AsyncRAT、MintsLoader、リモート管理ツールを配信し得る一方、防御側には、悪意あるコントラクトに対する単純なキルスイッチが存在しないため、エンドポイント検知、ブラウザーおよびウォレットの保護策、選択的なブロックに頼るしかない。