Эксперты Microsoft обнаружили новую схему атак, в которой хакеры используют блокчейн BNB Chain (а иногда Polygon) для скрытого управления вредоносным ПО. Атака начинается с взлома сайтов на WordPress, где злоумышленники размещают скрытый скрипт, замаскированный под легитимный элемент темы или плагин.

Скрипт отправляет запрос к смарт-контракту в BNB Smart Chain и получает в ответ актуальный адрес управления. Жертве под видом капчи предлагают нажать комбинацию клавиш Win+R → Ctrl+V → Enter, при этом команда заранее копируется в буфер обмена. После этого запускаются PowerShell, MSHTA или rundll32, которые загружают основную нагрузку — инфостилеры или удалённые административные инструменты (RAT).

Главная угроза такой атаки заключается в том, что злоумышленники могут оперативно менять инфраструктуру, обновляя данные в контракте, не прибегая к повторному заражению сайтов. Стандартные методы защиты по известным доменам и IP-адресам оказываются неэффективными.

Создай свой личный кошелёк 😍

Оплачивай криптой как и где тебе удобно - Алтын 🏦

Или прямо в 📲 Telegram боте: тут

@architecton_tech - подпишись 😏