Chiến dịch ClickFix xâm nhập 31 tổ chức, lạm dụng Polygon blockchain
"A ClickFix campaign compromised 31 organizations and used EtherHiding to dynamically update its command-and-control infrastructure by abusing the Polygon blockchain as an attacker-controlled address book. The technique helps attackers rotate C2 locations and evade takedown efforts; no specific CVE or patch is mentioned in the provided content."
Ảnh hưởng chính là duy trì kênh điều khiển C2 khó bị triệt phá, làm tăng rủi ro tái xâm nhập và né tránh phát hiện.
Có thể gây gián đoạn điều tra, tăng chi phí ứng phó sự cố và kéo dài thời gian xử lý cho 31 tổ chức bị ảnh hưởng.
Một chiến dịch ClickFix đã xâm nhập 31 tổ chức và sử dụng kỹ thuật EtherHiding để cập nhật động hạ tầng command-and-control (C2). Theo mô tả, kẻ tấn công lạm dụng Polygon blockchain như một “sổ địa chỉ” do chúng kiểm soát, từ đó thay đổi vị trí máy chủ C2 mà không cần sửa đổi nhiều ở phía hạ tầng tấn công.
Cách tiếp cận này làm tăng khả năng xoay vòng C2 và gây khó khăn cho các nỗ lực phát hiện, chặn và gỡ bỏ. Nội dung được cung cấp không nêu CVE cụ thể hay bản vá liên quan.
Khuyến nghị cho đội kỹ thuật: tăng cường giám sát lưu lượng và hành vi liên quan đến C2 động, rà soát các chỉ báo xâm nhập trong môi trường người dùng cuối, và cập nhật quy trình phát hiện các kỹ thuật abuse blockchain trong chuỗi tấn công. Đồng thời, cần kiểm tra lại khả năng chặn miền, IP và các mẫu hành vi bất thường thay vì chỉ dựa vào danh sách đen tĩnh.