Natuklasan ng Microsoft ang lumalawak na kampanya ng malware na ginagamit ang imprastraktura ng BNB Chain upang magpakalat ng malisyosong code sa pamamagitan ng mga na-kompromisong website. Linoloko ng operasyon ang mga bumibisita rito sa pagpapatakbo ng mapaminsalang utos sa pamamagitan ng pagpapanggap na ito'y mga regular na pagsusuri sa seguridad.
Dahil dito, nagagawang lampasan ng mga umaatake ang karaniwang mga proteksyon ng website at mas tumataas ang posibilidad ng matagumpay na impeksyon. Apektado ng kampanyang ito ang mga negosyo at pangkaraniwang mga user, na ipinapakita kung paanong patuloy na inaangkop ng mga cybercriminal ang blockchain technology para sa malisyosong layunin imbes na lehitimong inobasyon.
Nagtuturok ng mga nakatagong script ang mga umaatake sa mga na-hack na website at kumukuha ng karagdagang mga instruksiyon mula sa datos na nakaimbak sa BNB Smart Chain. Dagdag pa rito, pinapahirap nitong tanggalin ng mga security team ang malisyosong nilalaman. Nakakatagpo ang mga biktima ng pekeng CAPTCHA pages na nag-uutos sa kanila na i-paste ang mga utos sa mga Windows tool.
Gayunpaman, ang mga utos na iyon ay tahimik na nagpapagana ng malware imbes na tapusin ang beripikasyon. Dinadaya rin ng mga kriminal ang mga utos gamit ang iba't ibang pamamaraan ng obfuscation at mga pinagkakatiwalaang Windows utility, kaya't nagmumukhang lehitimo ang kahina-hinalang aktibidad habang isinasagawa ito.
Iniulat ng Microsoft na ginagamit ng mga umaatake ang teknik na ito upang magpakalat ng mga infostealer, remote access tool, at malware loader sa libo-libong device araw-araw. Bukod dito, ang mga matagumpay na impeksyon ay maaaring maglantad ng mga kredensyal, magtatag ng persisyensya, at magbigay-daan sa mga pag-atake ng ransomware.
Kaya't inirerekomenda ng kumpanya ang pag-enable ng Microsoft Defender protections, paghigpitan ang hindi kinakailangang command-line access, at pagbantay sa PowerShell activity. Dagdag pa, hindi dapat kailanman mag-paste ng mga utos mula sa CAPTCHA, advertisement, browser warnings, o hindi hinihiling na support pages sa Windows Run, Terminal, PowerShell, o Command Prompt ang mga user.
