링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
1
마이크로소프트 위협 인텔리전스는 침해된 웹사이트들이 ClickFix 및 EtherHiding 기법으로 악성코드를 유포하고 있으며, BNB 스마트 체인을 악성 명령 저장·호스팅에 활용하고 있다고 밝혔다.
공격자는 Base64로 인코딩된 자바스크립트를 주입해 BNB 스마트 체인 RPC 게이트웨이에 접속하고, 스마트 계약에 저장된 후속 명령을 불러오는 방식으로 공격을 진행한다. 해당 계약은 배포자 지갑만 수정할 수 있어 기존 제거 방식으로 대응이 어렵다는 설명이다.
이 공격은 가짜 보안문자(CAPTCHA)로 사용자를 속여 실행 창에 클립보드 내용을 붙여넣게 한 뒤 명령어를 실행하도록 유도한다. 마이크로소프트는 성공 시 자격 증명 탈취, 지속성 확보, 내부 이동, 랜섬웨어 공격으로 이어질 수 있다며 기업에는 다계층 보안 활성화와 명령줄 도구 제한, 사용자에게는 출처가 불분명한 명령어 실행 금지를 권고했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
1
스크랩
데일리 스탬프
2
매일 스탬프를 찍을 수 있어요!
석이시대
13:37
RICHB
13:19
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[모닝 시세브리핑] 암호화폐 시장 약세… 비트코인 64,395달러, 이더리움 1,909달러](https://f1.tokenpost.kr/2026/08/1eit3tn5ud_th_860x0.png)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[토큰분석] 7.5조달러 토큰화 레포의 역설…‘같은 돈’이 시장을 건널 수 있는가](https://f1.tokenpost.kr/2026/07/gdr1fnnuo5_th_860x0.webp)
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 658회차](https://f1.tokenpost.kr/2026/08/h9pkuh7xm4_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 657회차](https://f1.tokenpost.kr/2026/08/c47wg6tc1l_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 656회차](https://f1.tokenpost.kr/2026/08/89sghm0n24_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
