Uma operação de cibercrime em grande escala está utilizando milhares de sites de pequenas empresas comprometidos para entregar payloads ClickFix armazenados em contratos inteligentes na BNB Smart Chain (BSC). Isso permite que os criminosos distribuam malware de forma descentralizada e resistente à censura.
Detalhes Técnicos
Uso de Blockchain: Os criminosos estão utilizando a BNB Smart Chain (BSC) para armazenar payloads ClickFix, tornando a distribuição de malware mais difícil de rastrear e interromper.
Sites Comprometidos: Mais de 5.400 sites hackeados estão servindo como vetores de ataque, aumentando a superfície de exposição para os usuários.
Técnica de Distribuição: A utilização de contratos inteligentes para armazenar malware é uma técnica sofisticada que aproveita a natureza descentralizada do blockchain.
Riscos: Os usuários que acessam esses sites comprometidos estão sujeitos a downloads de malware, o que pode levar a consequências graves, incluindo roubo de dados, ransomware e outros tipos de ataques cibernéticos.
Próximos Passos
Verificar a lista de sites comprometidos e alertar os proprietários para tomar medidas corretivas.
Implementar medidas de segurança para prevenir a distribuição de malware, como firewalls e sistemas de detecção de intrusão.
Educar os usuários sobre os riscos de acessar sites comprometidos e a importância de manter o software atualizado.
