微軟：發現利用 BNB Chain 智能合約隱藏惡意程式碼的新型攻擊活動，影響全球數千台裝置

BlockBeats 消息，8 月 7 日，微软威脅情報團隊發文稱，已發現一批遭入侵網站利用 ClickFix 和 TerminalFix 誘導攻擊，並結合 EtherHiding 技術，通過 BNB Smart Chain RPC 網關訪問智能合約獲取下一階段惡意指令。由於惡意內容存儲於鏈上智能合約，僅部署該合約的錢包所有者才能修改，因此較難通過傳統下架或封禁方式清除。

微軟指出，攻擊者會偽造 CAPTCHA 驗證頁面，誘導用戶打開 Windows「運行」視窗或 Terminal、PowerShell，貼上並執行惡意命令。攻擊過程中廣泛使用 conhost、PowerShell、mshta、rundll32、curl、WMI、WebDAV 等系統工具進行混淆和「就地取材（Living-off-the-Land）」攻擊。

微軟表示，ClickFix 和 TerminalFix 已成為高頻初始入侵手段，每天影響全球數千台企業和個人設備，被多個攻擊組織用於傳播 Lumma Stealer、Xworm、AsyncRAT、MintsLoader 等惡意軟體，並可能進一步導致憑證外洩、橫向移動及勒索軟體攻擊。微軟建議用戶切勿按照 CAPTCHA、網頁報錯、郵件或廣告提示，在 Windows「運行」、Terminal、PowerShell 或命令提示字元中貼上並執行任何命令。