マイクロソフト、BNBスマートチェーン悪用の新手口を警告

ウーブロックチェーンは8月7日、マイクロソフト脅威インテリジェンス（Microsoft Threat Intelligence）が、乗っ取られたウェブサイトがブロックチェーンネットワークを悪用し、マルウエアの命令を送っている兆候を確認したと報じた。

ハッカーは「エサーハイディング」と呼ばれる手口を使っていた。BNBスマートチェーンのRPCゲートウェイを通じ、ブロックチェーン上のスマートコントラクトに隠した悪性の命令を呼び出す仕組みだ。

攻撃者は利用者を欺くため、偽のCAPTCHA認証画面を表示する。そのうえで、利用者自身に悪意あるコマンドを実行させようとしている。

マイクロソフトは、こうした「クリックフィックス」や「ターミナルフィックス」の攻撃キャンペーンにより、世界の企業や個人の端末数千台が毎日標的になっているとして、注意を呼びかけた。