Over 5,400 hacked sites serve ClickFix payloads stored on the blockchain
05/09/2026-17:29 05/09/2026-17:30 מחשבים וטכנולוגיה BleepingComputer דיווח
A massive cybercriminal operation is leveraging thousands of compromised small-business websites to deliver ClickFix payloads stored in smart contracts on the BNB Smart Chain (BSC). [...]
סיכום מאמרמ�מבצע סייבר רחב היקף מנצל יותר מ‑5,400 אתרים פרוצים של עסקים קטנים כדי להפיץ מטעני ClickFix המאוחסנים בחוזים חכמים בבלוקצ'יין של BNB Smart Chain (BSC). האתרים, שנפרצו באמצעות פגיעות בתוספים ובגרסאות ישנות של CMS, משמשים כנקודות הפנייה שמפנות גולשים לקבצים זדוניים המאוחסנים ישירות ברשת הבלוקצ'יין, מה שמקשה על זיהוי והסרתם על ידי כלי אבטחה מסורתיים. החוקרים מציינים כי השימוש בטכנולוגיית בלוקצ'יין מאפשר לתוקפים לשמור את המטענים בצורה בלתי משתנה ולעדכן אותם ללא צורך בשרתי מרכזיים, מה שמגביר את עמידות המבצע מול פעולות takedown. הרשויות ממליצות לבעלי אתרים לעדכן תוספים, לאמץ אימות דו‑שלבי ולסרוק קוד באופן קבוע כדי למנוע ניצול חוזר של האינפראסטרקטורה שלהם.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}