Microsoft hat kürzlich eine ziemlich ungewöhnliche Angriffskette offengelegt: Angreifer dringen zuerst in eine normale Website ein, lesen dann bösartige Befehle aus der BNB Chain und verleiten Besucher mit einem gefälschten CAPTCHA dazu, unter Windows die Befehle selbst auszuführen. Der Punkt, der durch die Überschrift am leichtesten in die Irre geführt wird, ist: Das Ausgenutzte ist nicht gleichbedeutend damit, dass die gesamte Kette selbst kompromittiert wurde. Was die Angreifer an der Sache interessiert, ist gerade, dass die On-Chain-Daten öffentlich, stabil und schwer zu löschen sind – sie nutzen sie als eine Art öffentliches „Aushangbrett“ für Fernanweisungen, das gegenüber traditionellen Servern weniger leicht blockiert werden kann. Für die eigentliche Infektion sind weiterhin der Website-Einstieg, Social-Engineering-Texte und die Aktionen der Nutzer entscheidend. Für $BNB dürfte der kurzfristige öffentliche Diskurs unter Druck geraten, doch das wirkt eher wie ein Missbrauch der Infrastruktur – nicht wie ein Konsens- oder ein Problem der Systemsicherheit bei Vermögenswerten. Entscheidend ist vielmehr, dass das Microsoft-Sicherheitsteam hinter $MSFTB diese Kette offengelegt hat: Können Browser-Blockierung, Endpunkterkennung und die Nachverfolgung von On-Chain-Adressen zeitnah mitziehen? Das ist die Variable, die man als Nächstes beobachten sollte. Wenn man künftig auf Aufforderungen stößt, die Ausführung über ein „Ausführen“-Fenster, PowerShell oder das Kopieren von Befehlen zu öffnen, kann man die Seite im Grunde direkt schließen.
#网络安全 #BNBChain #恶意软件