微軟威脅情報團隊披露 ClickFix 攻擊活動利用鏈上智能閤約隱藏指令

BiRun 訊，微軟威脅情報團隊發推表示，其已識別出一組被入侵網站使用 ClickFix 誘餌，並採用與 ClearFake 活動相關的 EtherHiding 技術。攻擊者注入 Base64 編碼的 JavaScript，通過 BNB Smart Chain 的 RPC 網關査詢智能閤約以獲取後續指令。由於指令存儲在智能閤約中，難以通過傳統方式下架。用戶會看到偽造的 CAPTCHA，被誘導打開 Windows 運行對話框粘貼並執行噁意命令。該技術被用於投遞 Lumma Stealer 等信息竊取木馬、遠程訪問木馬等，每日影響全球數韆台設備。微軟建議用戶切勿粘貼來自 CAPTCHA 的命令，並啓用相關 Defender 防護。