Microsoft telah menemukan kampanye malware yang semakin berkembang dengan memanfaatkan infrastruktur BNB Chain untuk menyebarkan kode berbahaya melalui situs web yang telah diretas. Operasi ini menipu pengunjung agar menjalankan perintah berbahaya dengan menyamar sebagai pemeriksaan keamanan rutin.
Akibatnya, penyerang dapat melewati perlindungan situs web tradisional dan meningkatkan kemungkinan infeksi yang berhasil. Kampanye ini memengaruhi baik bisnis maupun pengguna harian, menyoroti bagaimana penjahat siber terus beradaptasi dengan teknologi blockchain untuk tujuan jahat daripada inovasi yang sah.
Penyerang menyuntikkan skrip tersembunyi ke dalam situs web yang telah diretas dan mengambil instruksi tambahan melalui data yang tersimpan di BNB Smart Chain. Selain itu, pendekatan ini membuat konten berbahaya menjadi lebih sulit dihapus oleh tim keamanan. Korban dihadapkan dengan halaman CAPTCHA palsu yang menginstruksikan mereka menyalin perintah ke alat Windows.
Namun, perintah tersebut diam-diam meluncurkan malware alih-alih menyelesaikan verifikasi. Penjahat juga menyamarkan perintah dengan berbagai metode pengacakan dan utilitas Windows tepercaya, sehingga aktivitas mencurigakan tampak sah saat dieksekusi.
Microsoft melaporkan bahwa penyerang menggunakan teknik ini untuk menyebarkan infostealer, alat akses jarak jauh, dan malware loader ke ribuan perangkat setiap hari. Lebih jauh lagi, infeksi yang berhasil dapat membocorkan kredensial, membangun persistensi, dan memungkinkan serangan ransomware.
Oleh karena itu, perusahaan merekomendasikan untuk mengaktifkan perlindungan Microsoft Defender, membatasi akses command-line yang tidak diperlukan, dan memantau aktivitas PowerShell. Selain itu, pengguna tidak boleh menyalin perintah dari CAPTCHA, iklan, peringatan browser, atau halaman dukungan yang tidak diminta ke dalam Windows Run, Terminal, PowerShell, atau Command Prompt.
