माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस की एक रिपोर्ट के अनुसार, हैकर्स समझौता की गई वेबसाइटों और नकली कैप्चा प्रॉम्प्ट के माध्यम से मैलवेयर फैलाने के लिए बीएनबी चेन कॉन्ट्रैक्ट्स का उपयोग कर रहे हैं।

गुरुवार को एक्स पर एक पोस्ट में, माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस ने कहा कि यह अभियान एथरहाइडिंग (EtherHiding) का उपयोग करता है, एक ऐसी तकनीक जो दुर्भावनापूर्ण निर्देशों को एक ब्लॉकचेन स्मार्ट कॉन्ट्रैक्ट में संग्रहीत करती है। समझौता की गई वेबसाइटों में इंजेक्ट किया गया जावास्क्रिप्ट एक बीएनबी चेन गेटवे से संपर्क करता है और ClearFake से पहले से जुड़े एक कॉन्ट्रैक्ट से कमांड प्राप्त करता है, जो एक मैलवेयर अभियान है जो वैध वेबसाइटों को संक्रमित करता है।

निर्देशों को ब्लॉकचेन नेटवर्क पर संग्रहीत करने से उन्हें हटाना मुश्किल हो जाता है। कॉन्ट्रैक्ट को नियंत्रित करने वाला वॉलेट ही उसकी सामग्री को बदल सकता है, जिससे पारंपरिक टेकडाउन की प्रभावशीलता सीमित हो जाती है।

समझौता की गई वेबसाइटों पर आने वाले आगंतुकों को एक नकली कैप्चा दिखाई देता है जो उन्हें विंडोज रन डायलॉग खोलने, अपने क्लिपबोर्ड से टेक्स्ट पेस्ट करने और एंटर दबाने के लिए कहता है। ऐसा करने से हमलावर द्वारा प्रदान किया गया कमांड चलता है।

क्लिकफिक्स (ClickFix) के नाम से जानी जाने वाली यह विधि पीड़ितों द्वारा स्वयं मैलवेयर को निष्पादित करने पर निर्भर करती है। टर्मिनलफिक्स (TerminalFix) नामक एक भिन्नता उपयोगकर्ताओं को विंडोज टर्मिनल या पावरशेल पर निर्देशित करती है।

"यह अभियान दर्शाता है कि क्लिकफिक्स और टर्मिनलफिक्स एक उच्च-मात्रा वाली प्रारंभिक पहुंच तकनीक हैं," माइक्रोसॉफ्ट शोधकर्ताओं ने लिखा। "माइक्रोसॉफ्ट रोजाना हजारों उद्यम और उपभोक्ता उपकरणों को लक्षित करने वाले अभियानों की रिपोर्ट करता है, जबकि कुछ मालवर्टाइजिंग श्रृंखलाएं आगंतुकों को घोटाला पृष्ठों पर भेज सकती हैं।"

माइक्रोसॉफ्ट के अनुसार, हैकर्स अपने कमांड को छिपाते हैं और वैध विंडोज टूल्स का दुरुपयोग करते हैं, जिनमें पावरशेल, सीएमडी, एमएसएचटीए, रनडीएलएल32, एमएसआईईएक्सईसी, कर्ल, विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन और अनुसूचित कार्य शामिल हैं। एक सफल संक्रमण पासवर्ड उजागर कर सकता है, स्थायी पहुंच स्थापित कर सकता है, हैकर्स को एक नेटवर्क के माध्यम से आगे बढ़ने में मदद कर सकता है, और रैंसमवेयर या व्यापक नेटवर्क समझौता का कारण बन सकता है।

मैलवेयर हमलों का समर्थन करने के लिए ब्लॉकचेन का उपयोग नया नहीं है।

2016 में, Cerber रैंसमवेयर ने अपने कमांड-एंड-कंट्रोल सर्वर को खोजने के लिए बिटकॉइन लेनदेन का उपयोग करना शुरू कर दिया था। 2019 से 2021 तक, Glupteba बॉटनेट ने बिटकॉइन ब्लॉकचेन का उपयोग बैकअप सर्वर का पता लगाने के लिए किया था जब उसके मुख्य सर्वर ऑफलाइन हो गए थे।

सितंबर 2023 में, ClearFake मैलवेयर अभियान ने BNB चेन स्मार्ट कॉन्ट्रैक्ट्स से दुर्भावनापूर्ण कोड प्राप्त करने के लिए EtherHiding का उपयोग करना शुरू कर दिया था। अप्रैल 2026 में, शोधकर्ताओं ने Omnistealer को TRON, Aptos और BNB चेन का उपयोग करके क्रेडेंशियल, क्लाउड अकाउंट जानकारी, पासवर्ड और क्रिप्टो वॉलेट डेटा चुराने में मदद करते हुए पाया।

दूसरे शब्दों में, यह समस्या केवल बीएनबी चेन तक ही सीमित नहीं है। लेकिन यह उल्लेखनीय है कि माइक्रोसॉफ्ट की खतरे वाली टीम ने एक चल रहे मुद्दे को उजागर करने का फैसला किया है।

यह खबर तब आई है जब बीएनबी चेन ने जुलाई में उच्च-आवृत्ति ट्रेडिंग, स्वचालित भुगतान और एआई-संचालित लेनदेन के लिए निर्मित एक नए लेयर-1 ब्लॉकचेन की योजनाओं का अनावरण किया था। 2026 के अंत तक एक टेस्टनेट और उसके बाद 2027 की शुरुआत में एक मेननेट लॉन्च होने की उम्मीद है।

माइक्रोसॉफ्ट ने संगठनों को अनावश्यक कमांड-लाइन टूल्स को प्रतिबंधित करने, पावरशेल लॉगिंग को सक्षम करने और एप्लिकेशन नियंत्रणों का उपयोग करने की सलाह दी।

"उपयोगकर्ताओं को कभी भी CAPTCHA, ब्राउज़र त्रुटियों, ईमेल, विज्ञापनों या अवांछित सहायता पृष्ठों से कमांड को Run, Terminal, PowerShell, या Command prompt में पेस्ट नहीं करना चाहिए," माइक्रोसॉफ्ट ने कहा।