Microsoft'tan BNB Smart Chain Kullanan Yeni Saldırı Uyarısı
Microsoft Tehdit İstihbaratı, ele geçirilen web siteleri üzerinden BNB Smart Chain kullanılarak kötü amaçlı komutlar dağıtan 'EtherHiding' saldırılarını tespit etti. Sahte CAPTCHA'larla kullanıcıları kandıran kampanyalar günde binlerce cihazı hedefliyor.
Microsoft Tehdit İstihbaratı, ele geçirilmiş web siteleri aracılığıyla kötü amaçlı yazılım komutları dağıtmak için bir blockchain ağı kullanıldığını tespit etti. Wu Blockchain, bu bulguyu 7 Ağustos tarihinde duyurdu.
Saldırganlar, "EtherHiding" adı verilen bir teknik kullanarak kötü amaçlı komutları blockchain üzerindeki akıllı sözleşmelere gizliyor ve BNB Smart Chain'in RPC ağ geçidi üzerinden bu komutları çalıştırıyor.
Kullanıcılar, sahte CAPTCHA doğrulama ekranları ile kandırılarak kötü amaçlı komutları kendilerinin çalıştırması sağlanıyor. Microsoft, "ClickFix" ve "TerminalFix" olarak adlandırılan bu saldırı kampanyalarıyla dünya genelinde her gün binlerce kurumsal ve kişisel cihazın hedef alındığını belirterek kullanıcıları dikkatli olmaya çağırdı.
Blockchain'in merkeziyetsiz yapısı, bu tür kötü amaçlı içeriklerin tespit edilmesini ve kaldırılmasını daha da zorlaştırıyor. Güvenlik uzmanları, kullanıcıların doğrulama adımlarında şüpheci davranmasını ve bilinmeyen komutları çalıştırmaktan kaçınmasını öneriyor.
Yapay zeka yorumu
Bu haber, kripto para ağlarının yalnızca finansal işlemler için değil, siber suçlarda da kullanılabileceğini gösteriyor. BNB Smart Chain gibi popüler ağların kötü amaçlı yazılım dağıtımında araç haline getirilmesi, sektördeki güvenlik önlemlerinin önemini artırabilir. Yatırım tavsiyesi değildir.