微软发现利用 BNB Chain 智能合约隐藏恶意代码的新型攻击活动

8 月 7 日，微软威胁情报团队发文称，已发现一批遭入侵网站利用 ClickFix 和 TerminalFix 诱导攻击，并结合 EtherHiding 技术，通过 BNB Smart Chain RPC 网关访问智能合约，获取下一阶段恶意指令。

由于恶意内容存储在链上智能合约中，且仅部署该合约的钱包所有者能够修改，因此较难通过传统下架或封禁方式清除。

微软指出，攻击者会伪造 CAPTCHA 验证页面，诱导用户打开 Windows「运行」窗口，或使用 Terminal、PowerShell 粘贴并执行恶意命令。攻击过程中还会广泛使用 conhost、PowerShell、mshta、rundll32、curl、WMI、WebDAV 等系统工具进行混淆，并实施「就地取材」攻击。

微软表示，ClickFix 和 TerminalFix 已成为高频初始入侵手段，每天影响全球数千台企业和个人设备。多个攻击组织已利用这些方式传播 Lumma Stealer、Xworm、AsyncRAT、MintsLoader 等恶意软件，并可能进一步导致凭证泄露、横向移动及勒索软件攻击。

微软建议，用户不要按照 CAPTCHA、网页报错、邮件或广告提示，在 Windows「运行」、Terminal、PowerShell 或命令提示符中粘贴并执行任何命令。