PANews 8月7日消息，微軟威脅情報在X平台發文稱，發現一批被入侵的網站集群正在使用ClickFix和EtherHiding技術傳播惡意軟體，攻擊活動每天針對全球數千台企業及消費者設備發起攻擊。攻擊者透過注入Base64編碼JavaScript聯繫BNB智能鏈（BNB Smart Chain）RPC網關，獲取由智能合約存儲的下一階段指令，由於合約內容僅部署者錢包可修改，傳統下架手段難以應對。

攻擊以虛假驗證碼誘騙用戶打開執行對話框，貼上剪貼簿內容並執行攻擊者命令，同時涉及conhost、cmd、PowerShell、mshta等多種系統工具濫用和命令混淆技術。成功執行後可能導致憑證暴露、持久化建立、橫向移動乃至勒索軟體攻擊。微軟建議企業啟用Defender多層防護、限制命令列工具、啟用PowerShell腳本日誌記錄，並提醒用戶切勿將來源不明的命令貼上至執行視窗或終端執行。