Hackers Usam a BNB Chain para Espalhar Malware Através de CAPTCHAs Falsos

Hackers estão usando contratos da BNB Chain para espalhar malware por meio de sites comprometidos e solicitações falsas de CAPTCHA, de acordo com um relatório da Microsoft Threat Intelligence.

Em uma postagem no X na quinta-feira, a Microsoft Threat Intelligence disse que a campanha usa EtherHiding, uma técnica que armazena instruções maliciosas em um contrato inteligente de blockchain. JavaScript injetado em sites comprometidos entra em contato com um gateway da BNB Chain e recupera comandos de um contrato anteriormente vinculado ao ClearFake, uma campanha de malware que infecta sites legítimos.

Armazenar as instruções em uma rede blockchain torna mais difícil removê-las. Somente a carteira que controla o contrato pode alterar seu conteúdo, limitando a eficácia das derrubadas convencionais.

Visitantes de sites comprometidos veem um CAPTCHA falso que lhes diz para abrir a caixa de diálogo Executar do Windows, colar o texto da área de transferência e pressionar Enter. Ao fazer isso, eles executam um comando fornecido pelo atacante.

O método, conhecido como ClickFix, depende de as vítimas executarem o malware elas mesmas. Uma variação chamada TerminalFix direciona os usuários para o Windows Terminal ou PowerShell.

“Esta campanha demonstra que ClickFix e TerminalFix são uma técnica de acesso inicial de alto volume”, escreveram os pesquisadores da Microsoft. “A Microsoft relata campanhas que visam milhares de dispositivos empresariais e de consumidores globalmente todos os dias, enquanto algumas cadeias de malvertising podem direcionar visitantes para páginas de golpe.”

De acordo com a Microsoft, os hackers escondem seus comandos e abusam de ferramentas legítimas do Windows, incluindo PowerShell, cmd, mshta, rundll32, msiexec, curl, Windows Management Instrumentation e tarefas agendadas. Uma infecção bem-sucedida pode expor senhas, estabelecer acesso duradouro, ajudar os hackers a se moverem pela rede e levar a ransomware ou comprometimento mais amplo da rede.

O uso de blockchains para apoiar ataques de malware não é novo.

Em 2016, o ransomware Cerber começou a usar transações de Bitcoin para encontrar seus servidores de comando e controle. De 2019 a 2021, o botnet Glupteba usou o blockchain do Bitcoin para localizar servidores de backup quando seus principais ficavam offline.

Em setembro de 2023, a campanha de malware ClearFake começou a usar EtherHiding para recuperar código malicioso de contratos inteligentes da BNB Chain. Em abril de 2026, pesquisadores encontraram Omnistealer usando TRON, Aptos e BNB Chain para ajudar a roubar credenciais, informações de contas na nuvem, senhas e dados de carteiras de criptomoedas.

Em outras palavras, o problema não é exclusivo da BNB Chain. Mas é notável que a equipe de ameaças da Microsoft tenha escolhido destacar o que parece ser um problema contínuo.

A notícia vem depois que a BNB Chain revelou planos em julho para uma nova blockchain de camada 1 construída para negociação de alta frequência, pagamentos automatizados e transações orientadas por IA. Espera-se uma testnet até o final de 2026, seguida pelo lançamento da mainnet no início de 2027.

A Microsoft aconselhou as organizações a restringir ferramentas de linha de comando desnecessárias, habilitar o registro do PowerShell e usar controles de aplicativos.

“Os usuários nunca devem colar comandos de CAPTCHAs, erros de navegador, e-mails, anúncios ou páginas de suporte não solicitadas em Executar, Terminal, PowerShell ou Prompt de comando”, disse a Microsoft.