ハッキングされた5,400以上のサイトが、ブロックチェーンに保存されたClickFixペイロードを配信
大規模なサイバー犯罪キャンペーンが、数千件に及ぶ侵害済みの中小企業サイトを悪用し、BNBスマートチェーン(BSC)上のスマートコントラクトに保存されたClickFixペイロードを配信していることが分かりました。 ここ数カ月の間に、研究者らは5,400件を超えるハッキングされたウェブサイトを確認しており、その大半はWo
タグ: ブロックチェーンマルウェア
ClearFakeがBSCテストネットコントラクトを悪用して堅牢なC2オペレーションを構築
ClearFakeキャンペーンの背後にいる脅威アクターたちは、BNBスマートチェーン（BSC）テストネットのスマートコントラクトを活用することで、新規かつ高度に堅牢なコマンド＆コントロール（C2）アーキテクチャを採用し、従来のテイクダウン手法に対して事実上無効化できないインフラを構築した。 ホスティングプロバイダーや
ClearFakeがBSCテストネットスマートコントラクトを使用して耐障害性の高いC2運用を実現
ClearFakeキャンペーンは現在、EtherHidingと呼ばれる技術を活用し、悪意のあるペイロード命令をBNBスマートチェーン（BSC）テストネットのスマートコントラクト内に直接格納しています。 この変化により、従来のコマンド＆コントロール（C2）サーバーが分散型ブロックチェーンインフラに置き換えられ、ルーティ