🚨 MICROSOFT DETECTA EXPLORAÇÃO ATIVA EM ON-CHAIN MIRANDO $BNB USUÁRIOS — DESENVOLVIMENTO DE ARMA DE CONTRATO SMART DETECTADO 💣
As novas campanhas de redirecionamento ClickFix e TerminalFix estão usando EtherHiding para incorporar cargas maliciosas diretamente dentro de contratos da BNB Smart Chain. 📊 Em vez de servidores C2 tradicionais, os atacantes agora usam o gateway RPC para buscar instruções armazenadas de forma imutável na cadeia, uma mudança estrutural que torna as remoções quase impossíveis sem a assinatura da carteira do implantador.
🦈 Isso não é um vetor de phishing rotineiro — é um blueprint vivo da “living-off-the-land” que encadeia PowerShell, mshta, rundll32 e WMI para executar cargas de ladrão como Lumma Stealer e AsyncRAT em escala. Implicação institucional: qualquer endpoint comprometido por meio de um CAPTCHA falso pode rapidamente se tornar um dreno de liquidez ou um evento de vazamento de chave privada. 💻 🔍
A inteligência de ameaças da Microsoft confirma que milhares de empresas e dispositivos são atingidos diariamente, com roubo de credenciais frequentemente precedendo movimento lateral e ransomware. Para participantes da BNB Smart Chain, a principal conclusão é clara: o perímetro de segurança da sua carteira agora se estende muito além de frases-semente. 💬 Você já se deparou com um CAPTCHA suspeito pedindo para você colar um comando? 👇
⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️
🏷️ #BNB #Security #Crypto #SmartContract #EtherHiding
🔍 🛡️
As novas campanhas de redirecionamento ClickFix e TerminalFix estão usando EtherHiding para incorporar cargas maliciosas diretamente dentro de contratos da BNB Smart Chain. 📊 Em vez de servidores C2 tradicionais, os atacantes agora usam o gateway RPC para buscar instruções armazenadas de forma imutável na cadeia, uma mudança estrutural que torna as remoções quase impossíveis sem a assinatura da carteira do implantador.
🦈 Isso não é um vetor de phishing rotineiro — é um blueprint vivo da “living-off-the-land” que encadeia PowerShell, mshta, rundll32 e WMI para executar cargas de ladrão como Lumma Stealer e AsyncRAT em escala. Implicação institucional: qualquer endpoint comprometido por meio de um CAPTCHA falso pode rapidamente se tornar um dreno de liquidez ou um evento de vazamento de chave privada. 💻 🔍
A inteligência de ameaças da Microsoft confirma que milhares de empresas e dispositivos são atingidos diariamente, com roubo de credenciais frequentemente precedendo movimento lateral e ransomware. Para participantes da BNB Smart Chain, a principal conclusão é clara: o perímetro de segurança da sua carteira agora se estende muito além de frases-semente. 💬 Você já se deparou com um CAPTCHA suspeito pedindo para você colar um comando? 👇
⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️
🏷️ #BNB #Security #Crypto #SmartContract #EtherHiding
🔍 🛡️