マイクロソフトの脅威インテリジェンスは、攻撃者がBNBスマートチェーン上のスマートコントラクトを利用してマルウェアの指示を配布するという、新たなサイバー攻撃手法を特定しました。
マイクロソフトによると、攻撃者は侵害されたウェブサイト上で「EtherHiding」と呼ばれる手法を使用している。この手法では、攻撃者が制御する従来のサーバーから直接悪意のある指示を受け取るのではなく、RPCゲートウェイを介してBNBスマートチェーン上のスマートコントラクトから指示を抽出する。
攻撃チェーンの重要な要素は、偽のCAPTCHA画面です。これらの画面は、ユーザーに正規の認証プロセスであるかのような印象を与えるように設計されており、WindowsキーとRキーを同時に押し、CtrlキーとVキーを使ってあらかじめ用意されたコマンドをクリップボードに貼り付け、最後にEnterキーを押すように指示します。このようにして、ユーザーは知らず知らずのうちに、攻撃者が用意した悪意のあるコマンドを自分のコンピューター上で実行してしまうのです。
マイクロソフトは、この手法はClickFixやTerminalFixとして知られるソーシャルエンジニアリング攻撃で特に利用されていると述べている。同社によれば、これらの攻撃は世界中で毎日数千台の企業および個人用デバイスを標的にしているという。
ブロックチェーンインフラストラクチャを攻撃チェーンの一部として利用することで、攻撃者は中央集権型サーバーではなく、分散型で公開アクセス可能なインフラストラクチャを通じて指示を更新できるようになります。これはまた、悪意のあるインフラストラクチャの検出と完全な無効化をより困難にする新たな手法でもあります。
※これは投資アドバイスではありません。
