微软威胁情报部门发现了一种新的网络攻击方法，攻击者利用 BNB 智能链上的智能合约来分发恶意软件指令。
微软表示，攻击者正在利用一种名为“EtherHiding”的技术攻击被入侵的网站。这种方法并非直接从攻击者控制的传统服务器接收恶意指令，而是通过RPC网关从BNB智能链上的智能合约中提取这些指令。
攻击链的关键环节是伪造的验证码页面。这些页面旨在让用户误以为正在进行真实的验证过程，并指示他们按下 Windows + R 键，然后使用 Ctrl + V 将预先设置的命令粘贴到剪贴板，最后按下 Enter 键。这样，用户就会在不知情的情况下执行攻击者在其计算机上预先编写的恶意命令。
微软表示，这种方法尤其常用于名为 ClickFix 和 TerminalFix 的社会工程攻击活动中。据该公司称，这些攻击活动每天针对全球数千台企业和个人设备。
将区块链基础设施作为攻击链的一部分，使得攻击者能够通过分布式且公开可访问的基础设施而非中心化服务器来更新指令。这也代表了一种新颖的方法，使得检测和彻底禁用恶意基础设施变得更加困难。
*本文不构成投资建议。
