В результате масштабной киберпреступной операции тысячи взломанных сайтов малых предприятий используются для доставки вредоносных программ ClickFix, сохранённых в смарт-контрактах на блокчейне BNB Smart Chain (BSC). Эта схема представляет собой серьезную угрозу для пользователей, поскольку злоумышленники могут использовать скомпрометированные сайты для распространения вредоносного кода без ведома владельцев ресурсов.

По данным исследователей в области кибербезопасности, хакеры нацелились на сайты, которые имеют низкий уровень защиты, что позволяет им легко внедрять вредоносные скрипты. ClickFix, в свою очередь, представляет собой платформа, предназначенная для создания и распространения вредоносного контента, что делает её опасным инструментом в руках киберпреступников.

Вредоносный код, который распространяется через эти сайты, может нацеливаться на устройства пользователей, собирая личные данные или устанавливая дополнительное вредоносное ПО. Использование блокчейна для хранения и доставки такихpayloads усложняет их обнаружение и удаление, так как данные расположены в децентрализованной сети.

Эксперты рекомендуют владельцам сайтов проводить регулярные проверки безопасности и обновления программного обеспечения, чтобы минимизировать риски взлома. Также важно информировать пользователей о возможных угрозах и призывать их к осторожности при посещении подозрительных сайтов.

Правоохранительные органы и компании в области кибербезопасности работают над выявлением и устранением таких угроз. Однако, учитывая масштаб проблемы, пользователям и владельцам сайтов следует быть особенно бдительными и принимать все возможные меры для защиты своих данных.

Источник новости:
BleepingComputer

Читать полностью