Alerte urgente de Microsoft : des pirates propagent des logiciels malveillants via la BNB Chain !
L’équipe d’analyse des menaces de Microsoft vient de publier un avertissement : des pirates visent la BNB Smart Chain, afin d’y installer une infrastructure de logiciels malveillants plus difficile à neutraliser ⚠️ Les attaquants commencent par compromettre un site Web légitime, injectent ensuite du JavaScript malveillant, puis font en sorte que ces scripts communiquent avec des contrats intelligents déployés sur la blockchain BNB afin de lire, depuis la chaîne, la charge malveillante de l’étape suivante. Comme seuls les déployeurs de contrats peuvent modifier ou supprimer le contenu du contrat, les méthodes traditionnelles de blocage type « couper le réseau » sont presque inefficaces.
Les victimes sont amenées à ouvrir la boîte d’exécution de Windows, à coller le contenu du presse-papiers pour exécuter les commandes du pirate, et risquent au final d’être infectées par un cheval de Troie voleur d’informations : les identifiants et mots de passe peuvent être dérobés, et elles peuvent même se retrouver ciblées par des rançongiciels. Microsoft rappelle : ne copiez jamais-collez des commandes dans des codes de vérification, des fenêtres contextuelles ou des e-mails 🔒 Cliquez sur l’avatar pour découvrir d’autres informations
L’équipe d’analyse des menaces de Microsoft vient de publier un avertissement : des pirates visent la BNB Smart Chain, afin d’y installer une infrastructure de logiciels malveillants plus difficile à neutraliser ⚠️ Les attaquants commencent par compromettre un site Web légitime, injectent ensuite du JavaScript malveillant, puis font en sorte que ces scripts communiquent avec des contrats intelligents déployés sur la blockchain BNB afin de lire, depuis la chaîne, la charge malveillante de l’étape suivante. Comme seuls les déployeurs de contrats peuvent modifier ou supprimer le contenu du contrat, les méthodes traditionnelles de blocage type « couper le réseau » sont presque inefficaces.
Les victimes sont amenées à ouvrir la boîte d’exécution de Windows, à coller le contenu du presse-papiers pour exécuter les commandes du pirate, et risquent au final d’être infectées par un cheval de Troie voleur d’informations : les identifiants et mots de passe peuvent être dérobés, et elles peuvent même se retrouver ciblées par des rançongiciels. Microsoft rappelle : ne copiez jamais-collez des commandes dans des codes de vérification, des fenêtres contextuelles ou des e-mails 🔒 Cliquez sur l’avatar pour découvrir d’autres informations