微软宣布出现新病毒威胁！意外地它利用替代币网络

Q微软发现的新网络攻击方法主要利用了什么技术来传播恶意软件指令？

A主要利用了“EtherHiding”方法，通过在BSC（BNB Smart Chain）区块链上的智能合约来存储和传播恶意指令，而不是传统的由攻击者控制的集中式服务器。

Q在描述的“EtherHiding”攻击链中，攻击者具体通过什么手段诱骗用户执行恶意命令？

A攻击者使用伪造的CAPTCHA验证页面作为诱饵。该页面指示用户按下Windows键+R打开运行对话框，然后使用Ctrl+V粘贴攻击者预先准备好的命令，最后按回车执行，从而在不知不觉中运行恶意命令。

Q这种利用区块链基础设施进行攻击的新方法，给攻击者带来了哪两个主要优势？

A一是能够通过分布式、公开的基础设施（智能合约）更新攻击指令，提高了灵活性；二是这种去中心化的方式使得安全人员更难发现和彻底关停整个恶意基础设施。

Q微软指出，这种攻击方法常被用于哪两类社会工程学活动？

A常被用于被称为ClickFix和TerminalFix的社会工程学活动。

Q根据文章，这次新发现的攻击方式主要针对的是哪一类设备，其攻击规模如何？

A主要针对全球范围内的企业设备和个人设备。据微软称，这些攻击活动每天瞄准数千台设备。