A Microsoft descobriu uma campanha de malware crescente que explora a infraestrutura da BNB Chain para distribuir códigos maliciosos através de sites comprometidos. A operação engana os visitantes ao disfarçar comandos prejudiciais como verificações de segurança rotineiras.
Consequentemente, os invasores conseguem burlar as proteções tradicionais dos sites e aumentam a probabilidade de infecções bem-sucedidas. A campanha afeta tanto empresas quanto usuários comuns, evidenciando como os cibercriminosos continuam adaptando a tecnologia blockchain para fins maliciosos ao invés de inovações legítimas.
Os atacantes injetam scripts ocultos em sites invadidos e obtêm instruções adicionais por meio de dados armazenados na BNB Smart Chain. Além disso, essa abordagem dificulta a remoção do conteúdo malicioso pelas equipes de segurança. As vítimas enfrentam páginas falsas de CAPTCHA que instruem a colar comandos em ferramentas do Windows.
No entanto, esses comandos lançam malware silenciosamente em vez de concluir a verificação. Os criminosos também camuflam os comandos utilizando diversos métodos de ofuscação e utilitários confiáveis do Windows, fazendo com que atividades suspeitas pareçam legítimas durante a execução.
A Microsoft informou que os invasores usam essa técnica para disseminar infostealers, ferramentas de acesso remoto e carregadores de malware em milhares de dispositivos diariamente. Além disso, infecções bem-sucedidas podem expor credenciais, estabelecer persistência e possibilitar ataques de ransomware.
Por isso, a empresa recomenda ativar as proteções do Microsoft Defender, restringir o acesso desnecessário ao prompt de comando e monitorar a atividade do PowerShell. Adicionalmente, os usuários jamais devem colar comandos provenientes de CAPTCHAs, anúncios, avisos de navegador ou páginas de suporte não solicitadas no Executar, Terminal, PowerShell ou Prompt de Comando do Windows.
