鏈上偵探 | 微軟：發現利用BNB Chain智能閤約隱藏噁意代碼的新型攻擊活動，波及全球數韆台設備

BiRun 訊，8 月 7 日，微軟威脅情報團隊發文稱，已發現一批遭入侵網站利用 ClickFix 和 TerminalFix 誘導攻擊，並結閤 EtherHiding 技術，通過 BNB Smart Chain RPC 網關訪問智能閤約獲取下一階段噁意指令。由於噁意內容存儲於鏈上智能閤約，僅部署該閤約的錢包所有者才能脩改，因此較難通過傳統下架或封禁方式清除。

微軟指出，攻擊者會偽造 CAPTCHA 驗証頁面，誘導用戶打開 Windows「運行」窗口或 Terminal、PowerShell，粘貼並執行噁意命令。攻擊過程中廣氾使用 conhost、PowerShell、mshta、rundll32、curl、WMI、WebDAV 等系統工具進行混淆和「就地取材（Living-off-the-Land）」攻擊。

微軟表示，ClickFix 和 TerminalFix 已成為高頻初始入侵手段，每天影響全球數韆台企業和個人設備，被多個攻擊組織用於傳播 Lumma Stealer、Xworm、AsyncRAT、MintsLoader 等噁意軟件，並可能進一步導致憑証洩露、橫向移動及勒索軟件攻擊。微軟建議用戶切勿按照 CAPTCHA、網頁報錯、郵件或廣告提示，在 Windows「運行」、Terminal、PowerShell 或命令提示符中粘貼並執行任何命令。