マイクロソフト、BNBスマートチェーン悪用の新手口を警告

マイクロソフト脅威インテリジェンス（Microsoft Threat Intelligence）が、侵害されたウェブサイトがブロックチェーンネットワークを使ってマルウエアの命令を配信している兆候を確認した。ウーブロックチェーンが8月7日に報じた。

ハッカーは「エーテルハイディング」と呼ばれる手法を用いた。BNBスマートチェーンのRPCゲートウェイを通じ、ブロックチェーン上のスマートコントラクトに隠した悪意ある命令を呼び出す仕組みだ。

攻撃者は利用者をだますため、偽のCAPTCHA認証画面を表示したうえで、利用者自身に悪性コマンドを実行させようとしている。

マイクロソフトは、こうした「クリックフィックス」や「ターミナルフィックス」の攻撃キャンペーンにより、世界の企業や個人の端末数千台が日々標的になっているとして注意を呼びかけた。