BTC $79,376.56 -0.53%
ETH $2,500.48 +0.23%
BNB $745.79 -0.70%
XRP $1.40 -0.97%
SOL $105.04 -1.83%
TRX $0.3352 +0.08%
DOGE $0.0909 +1.37%
ADA $0.2227 +1.52%
BCH $260.63 +0.74%
LINK $13.14 +6.51%
HYPE $87.54 -2.12%
AAVE $133.07 -1.57%
SUI $0.8303 +3.95%
XLM $0.1923 +3.37%
ZEC $1,185.08 +0.19%
BTC $79,376.56 -0.53%
ETH $2,500.48 +0.23%
BNB $745.79 -0.70%
XRP $1.40 -0.97%
SOL $105.04 -1.83%
TRX $0.3352 +0.08%
DOGE $0.0909 +1.37%
ADA $0.2227 +1.52%
BCH $260.63 +0.74%
LINK $13.14 +6.51%
HYPE $87.54 -2.12%
AAVE $133.07 -1.57%
SUI $0.8303 +3.95%
XLM $0.1923 +3.37%
ZEC $1,185.08 +0.19%

cli

Все
Статьи
Новости

Атака ClickFix от Microsoft использует BNB Smart Chain для размещения вредоносных команд, ежедневно подвергая атакам тысячи устройств

Сообщение ChainCatcher, Microsoft Threat Intelligence опубликовала на платформе X, что была обнаружена группа взломанных веб-сайтов, которые используют технологии ClickFix и EtherHiding для распространения вредоносного ПО, атаки происходят ежедневно на тысячи корпоративных и потребительских устройств по всему миру.Злоумышленники внедряют закодированный в Base64 JavaScript для связи с RPC шлюзом BNB Smart Chain, получая следующие инструкции, хранящиеся в смарт-контракте. Поскольку содержимое контракта может быть изменено только кошельком развертывателя, традиционные методы удаления неэффективны. Атака осуществляется с помощью поддельного кода подтверждения, который обманывает пользователей, заставляя их открывать окно выполнения, вставлять содержимое буфера обмена и выполнять команды злоумышленника, при этом используются различные системные инструменты, такие как conhost, cmd, PowerShell, mshta и технологии смешивания команд. Успешное выполнение может привести к утечке учетных данных, установлению постоянного доступа, горизонтальному перемещению и даже атакам программ-вымогателей.Microsoft рекомендует компаниям включить многоуровневую защиту Defender, ограничить использование командных инструментов, включить ведение журналов PowerShell скриптов и напоминает пользователям никогда не вставлять команды из ненадежных источников в окно выполнения или терминал.

Microsoft раскрыла новый тип вредоносного ПО для кражи криптовалюты Crypto Clipper, который с февраля этого года заразил множество устройств на Windows

Сообщение ChainCatcher, Microsoft Security Blog сообщает, что команда безопасности Microsoft обнаружила новый тип троянца для кражи криптовалюты под названием Crypto Clipper. Это вредоносное ПО активно с февраля 2026 года и в основном распространяется через USB-устройства, заражая пользователей Windows с помощью вредоносных .lnk ярлыков. Crypto Clipper имеет встроенный Tor-клиент, который подключается к скрытым сервисам .onion через локальный SOCKS5 прокси, обеспечивая скрытую C2 связь. Его основные функции включают высокочастотный мониторинг буфера обмена, кражу мнемонических фраз и приватных ключей, замену адресов перевода криптовалюты, захват скриншотов и их загрузку, а также получение команд на выполнение удаленного кода.Microsoft сообщает, что это вредоносное ПО обладает способностью к распространению как червь, автоматически скрывает оригинальные документы на USB-накопителе и создает вредоносные ярлыки с тем же именем, одновременно создавая запланированные задачи для обеспечения постоянного контроля. Исследователи классифицировали его как Trojan:Win32/CryptoBandits.A и рекомендуют пользователям отключить автоматический запуск съемных устройств, ограничить права выполнения скриптов и внимательно следить за трафиком Tor-прокси на localhost:9050 и аномальным доступом к буферу обмена.

The decoupling of cryptocurrencies from U.S. stocks is intensifying, with the S&P 500 rising for nine consecutive weeks to a new high, while Bitcoin and Ethereum continue to decline on a weekly basis

Driven by optimistic expectations for an extended ceasefire agreement between the U.S. and Iran, the U.S. stock and oil markets continued to strengthen this week. The S&P 500 index rose for the ninth consecutive week, setting the longest winning streak since 2023; Brent crude oil stabilized around $92 per barrel. However, the cryptocurrency market failed to follow the rise of macro risk assets. Over the past week, Bitcoin fell 2.6% to $73,445, Ethereum dropped 2.5% to $2,011, Solana decreased by 2.2%, and TRX saw a decline of 5.6%, making it one of the weakest tokens among the top ten cryptocurrencies by market capitalization. Market analysts believe that the cooling inflow of funds into spot Bitcoin ETFs is putting pressure on coin prices.In contrast, some small and mid-cap tokens performed remarkably well. Among them, the native token of Hyperliquid, HYPE, surged 19.4% this week to around $65, becoming the biggest highlight in the market. Previously, Intercontinental Exchange (ICE) CEO Jeffrey Sprecher referred to Hyperliquid as "a bigger opportunity than Nasdaq" at the Bernstein conference, further boosting market sentiment. Additionally, BNB rose 1.9% this week, XRP increased by 0.7%, and DOGE remained basically flat.On the macro level, U.S. President Trump stated that a final decision on the U.S.-Iran ceasefire memorandum is close, but he still insists on Iran abandoning its nuclear program, handing over its enriched uranium stockpile, and opening the Strait of Hormuz. Market participants believe that due to significant differences between the two sides on key issues, the current rebound in risk assets remains relatively fragile, and any negative news regarding the Iran negotiations could trigger a reversal in market sentiment.
app_icon
ChainCatcher Building the Web3 world with innovations.