Microsoft, Yeni Bir Virüs Tehdidi Ortaya Çıktığını Açıkladı! Sürpriz Altcoin Ağını Kullanıyor

Microsoft Threat Intelligence, saldırganların BNB Smart Chain üzerindeki akıllı sözleşmeleri kötü amaçlı yazılım talimatlarını dağıtmak için kullandığı yeni bir siber saldırı yöntemini tespit etti.

Microsoft’a göre saldırganlar, ele geçirilmiş internet sitelerinde “EtherHiding” adı verilen bir teknik kullanıyor. Bu yöntemde kötü amaçlı talimatlar doğrudan saldırganların kontrolündeki klasik bir sunucudan alınmak yerine, BNB Smart Chain üzerindeki bir akıllı sözleşmeden RPC ağ geçidi aracılığıyla çekiliyor.

Saldırı zincirinin önemli parçalarından birini ise sahte CAPTCHA ekranları oluşturuyor. Kullanıcılara gerçek bir doğrulama işlemi izlenimi veren sayfalarda, Windows + R tuşlarına basmaları, ardından panoya önceden yerleştirilen komutu Ctrl + V ile yapıştırmaları ve Enter’a basmaları isteniyor. Böylece kullanıcı farkında olmadan saldırganların hazırladığı kötü amaçlı komutları kendi bilgisayarında çalıştırabiliyor.

.u5295e5204cd07ad80723fbe1c148ec3c { padding:0px; margin: 0; padding-top:1em!important; padding-bottom:1em!important; width:100%; display: block; font-weight:bold; background-color:#eaeaea; border:0!important; border-left:4px solid #34495E!important; box-shadow: 0 1px 2px rgba(0, 0, 0, 0.17); -moz-box-shadow: 0 1px 2px rgba(0, 0, 0, 0.17); -o-box-shadow: 0 1px 2px rgba(0, 0, 0, 0.17); -webkit-box-shadow: 0 1px 2px rgba(0, 0, 0, 0.17); text-decoration:none; } .u5295e5204cd07ad80723fbe1c148ec3c:active, .u5295e5204cd07ad80723fbe1c148ec3c:hover { opacity: 1; transition: opacity 250ms; webkit-transition: opacity 250ms; text-decoration:none; } .u5295e5204cd07ad80723fbe1c148ec3c { transition: background-color 250ms; webkit-transition: background-color 250ms; opacity: 1; transition: opacity 250ms; webkit-transition: opacity 250ms; } .u5295e5204cd07ad80723fbe1c148ec3c .ctaText { font-weight:bold; color:#464646; text-decoration:none; font-size: 16px; } .u5295e5204cd07ad80723fbe1c148ec3c .postTitle { color:#000000; text-decoration: underline!important; font-size: 16px; } .u5295e5204cd07ad80723fbe1c148ec3c:hover .postTitle { text-decoration: underline!important; } İlgili Haber  Boğa Lehine Kripto Para Yasası Clarity Act İçin İçeriden Yeni Gelişme Var!

Microsoft, bu yöntemin özellikle ClickFix ve TerminalFix olarak bilinen sosyal mühendislik kampanyalarında kullanıldığını belirtti. Şirkete göre söz konusu kampanyalar dünya genelinde her gün binlerce kurumsal ve bireysel cihazı hedef alıyor.

Blockchain altyapısının saldırı zincirinin bir parçası olarak kullanılması, saldırganlara talimatları merkezi bir sunucu yerine dağıtık ve herkes tarafından erişilebilir bir altyapı üzerinden güncelleme imkanı sağlayabiliyor. Bu durum aynı zamanda kötü amaçlı altyapının tespit edilmesini ve tamamen devre dışı bırakılmasını zorlaştırabilecek yeni bir yöntem olarak öne çıkıyor.

*Yatırım tavsiyesi değildir.