威胁情报

‹ 返回媒体资讯威胁情报

BNB链

2026-08-08 01:46:40

微软披露：黑客借BNB链智能合约托管恶意指令

微软威胁情报团队披露，攻击者利用 BNB 智能链合约托管恶意指令，借助 EtherHiding 技术向被入侵网站分发恶意软件，并通过 BSC 的 RPC 网关从链上检索攻击代码。微软指出，区块链的不可篡改性让此类攻击更难被检测；安全团队建议加强网站监控，防范经区块链节点获取恶意代码的新型攻击方式。

1830

微软

2026-08-07 03:03:14

微软威胁情报团队披露 ClickFix 攻击借智能合约隐藏指令

微软威胁情报团队发推称，已识别一组被入侵网站使用 ClickFix 诱饵，并采用与 ClearFake 活动相关的 EtherHiding 技术。攻击者通过 Base64 编码的 JavaScript 和 BNB Smart Chain 的 RPC 网关查询智能合约获取后续指令，指令被存放在链上，传统下架方式难以清除。该活动会伪造 CAPTCHA，诱导用户打开 Windows 运行对话框并执行恶意命令，微软建议用户不要粘贴 CAPTCHA 中的命令，并启用 Defender 相关防护。

1810

微软

2026-08-07 02:56:06

微软警告：攻击者借BNB Chain智能合约藏恶意代码，全球数千设备受影响

微软威胁情报团队披露新型攻击活动：遭入侵网站利用ClickFix与TerminalFix诱导用户，并借EtherHiding技术从BNB Smart Chain链上合约获取恶意指令。恶意内容存于智能合约，难以通过下架或封禁清除，每天影响全球数千台设备，多个组织借此传播Lumma Stealer、Xworm等恶意软件。

1840