Microsoft की चेतावनी: फर्जी CAPTCHA के ज़रिए रोज़ाना हजारों डिवाइसों पर हो रहा है मैलवेयर अटैक, हैकर्स BNB स्मार्ट चेन का कर रहे हैं इस्तेमाल
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू... यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू...
यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को कहा जाता है। यह कोड Lumma Stealer, XWorm, AsyncRAT और MintsLoader जैसे मैलवेयर इंस्टॉल कर देता है [2][4][7][10][12][14]।
बचाव के लिए कभी भी किसी अज्ञात CAPTCHA या वेबसाइट के निर्देश पर Run या PowerShell में कोड पेस्ट न करें। AppLocker से कमांड लाइन टूल्स को ब्लॉक करें और Microsoft Defender चालू रखें [2][4][8]।
What did Microsoft warn about in August 2026 regarding attackers exploiting BNB Chain smart contracts and fake CAPTCHA pages to deliver malwMicrosoft's August 2026 warning details how BNB Smart Chain smart contracts are exploited to store malicious instructions, making takedowns difficult while fake CAPTCHA pages trick users into executing commands.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did Microsoft warn about in August 2026 regarding attackers exploiting BNB Chain smart contracts and fake CAPTCHA pages to deliver malw. Article summary: ## Microsoft's August 2026 Warning on BNB Chain Smart Contract Malware Campaigns. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
क्या आपने कभी किसी वेबसाइट पर CAPTCHA (I am not a robot) सॉल्व करते समय Windows+R दबाकर कुछ पेस्ट किया है? अगर हाँ, तो सावधान हो जाइए। Microsoft Threat Intelligence ने 6-7 अगस्त 2026 को एक गंभीर चेतावनी जारी की है । हैकर्स अब ब्लॉकचेन तकनीक की एक खासियत—इम्यूटेबिलिटी (जिसे बदला नहीं जा सकता)—को अपना हथियार बना रहे हैं। वे BNB स्मार्ट चेन के स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर के निर्देश छिपा रहे हैं और हैक की गई वेबसाइटों पर फर्जी CAPTCHA के ज़रिए उन्हें पहुंचा रहे हैं । इस खतरे का नाम है (या ) और इसकी तकनीक को कहा जाता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Microsoft की चेतावनी: फर्जी CAPTCHA के ज़रिए रोज़ाना हजारों डिवाइसों पर हो रहा है मैलवेयर अटैक, हैकर्स BNB स्मार्ट चेन का कर रहे हैं इस्तेमाल" का संक्षिप्त उत्तर क्या है?
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू... यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को कहा जाता है। यह कोड Lumma Stealer, XWorm, AsyncRAT और MintsLoader जैसे मैलवेयर इंस्टॉल कर देता है [2][4][7][10][12][14]।
मुझे अभ्यास में आगे क्या करना चाहिए?
बचाव के लिए कभी भी किसी अज्ञात CAPTCHA या वेबसाइट के निर्देश पर Run या PowerShell में कोड पेस्ट न करें। AppLocker से कमांड लाइन टूल्स को ब्लॉक करें और Microsoft Defender चालू रखें [2][4][8]।
Microsoft की चेतावनी: फर्जी CAPTCHA के ज़रिए रोज़ाना हजारों डिवाइसों पर हो रहा है मैलवेयर अटैक, हैकर्स BNB स्मार्ट चेन का कर रहे हैं इस्तेमाल
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू... यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू...
यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को कहा जाता है। यह कोड Lumma Stealer, XWorm, AsyncRAT और MintsLoader जैसे मैलवेयर इंस्टॉल कर देता है [2][4][7][10][12][14]।
बचाव के लिए कभी भी किसी अज्ञात CAPTCHA या वेबसाइट के निर्देश पर Run या PowerShell में कोड पेस्ट न करें। AppLocker से कमांड लाइन टूल्स को ब्लॉक करें और Microsoft Defender चालू रखें [2][4][8]।
What did Microsoft warn about in August 2026 regarding attackers exploiting BNB Chain smart contracts and fake CAPTCHA pages to deliver malwMicrosoft's August 2026 warning details how BNB Smart Chain smart contracts are exploited to store malicious instructions, making takedowns difficult while fake CAPTCHA pages trick users into executing commands.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did Microsoft warn about in August 2026 regarding attackers exploiting BNB Chain smart contracts and fake CAPTCHA pages to deliver malw. Article summary: ## Microsoft's August 2026 Warning on BNB Chain Smart Contract Malware Campaigns. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
क्या आपने कभी किसी वेबसाइट पर CAPTCHA (I am not a robot) सॉल्व करते समय Windows+R दबाकर कुछ पेस्ट किया है? अगर हाँ, तो सावधान हो जाइए। Microsoft Threat Intelligence ने 6-7 अगस्त 2026 को एक गंभीर चेतावनी जारी की है । हैकर्स अब ब्लॉकचेन तकनीक की एक खासियत—इम्यूटेबिलिटी (जिसे बदला नहीं जा सकता)—को अपना हथियार बना रहे हैं। वे BNB स्मार्ट चेन के स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर के निर्देश छिपा रहे हैं और हैक की गई वेबसाइटों पर फर्जी CAPTCHA के ज़रिए उन्हें पहुंचा रहे हैं । इस खतरे का नाम है (या ) और इसकी तकनीक को कहा जाता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Microsoft की चेतावनी: फर्जी CAPTCHA के ज़रिए रोज़ाना हजारों डिवाइसों पर हो रहा है मैलवेयर अटैक, हैकर्स BNB स्मार्ट चेन का कर रहे हैं इस्तेमाल" का संक्षिप्त उत्तर क्या है?
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Microsoft ने चेतावनी दी है कि साइबर अपराधी 'EtherHiding' तकनीक का इस्तेमाल कर BNB स्मार्ट चेन के ऐसे स्मार्ट कॉन्ट्रैक्ट्स में मैलवेयर निर्देश छिपा रहे हैं, जिन्हें हटाना लगभग असंभव है। हमला फर्जी CAPTCHA पेज से शुरू... यूजर को फर्जी CAPTCHA सॉल्व करने के लिए Windows+R दबाकर Run डायलॉग खोलने और एक कोड पेस्ट करने को कहा जाता है। यह कोड Lumma Stealer, XWorm, AsyncRAT और MintsLoader जैसे मैलवेयर इंस्टॉल कर देता है [2][4][7][10][12][14]।
मुझे अभ्यास में आगे क्या करना चाहिए?
बचाव के लिए कभी भी किसी अज्ञात CAPTCHA या वेबसाइट के निर्देश पर Run या PowerShell में कोड पेस्ट न करें। AppLocker से कमांड लाइन टूल्स को ब्लॉक करें और Microsoft Defender चालू रखें [2][4][8]।
पारंपरिक मैलवेयर कैंपेन में हैकर्स एक कमांड-एंड-कंट्रोल (C2) सर्वर चलाते हैं, जिसे साइबर सिक्योरिटी टीमें बंद करवा सकती हैं। लेकिन इस नए हमले में यह सर्वर ही नहीं है ।
वेबसाइट हैकिंग: हैकर्स पहले किसी असली वेबसाइट (अक्सर WordPress) को हैक करके उसमें एक Base64-एनकोडेड JavaScript स्क्रिप्ट चिपका देते हैं ।
ब्लॉकचेन से कनेक्शन: जब आप इस वेबसाइट पर जाते हैं, तो यह स्क्रिप्ट खुद-ब-खुद BNB स्मार्ट चेन RPC गेटवे से कनेक्ट होती है और एक खास स्मार्ट कॉन्ट्रैक्ट से अगले चरण के निर्देश पढ़ लेती है ।
नकली CAPTCHA: आपकी स्क्रीन पर एकदम असली दिखने वाला CAPTCHA पेज खुल जाता है, जिसमें लिखा होता है "Confirm you are human" ।
सोशल इंजीनियरिंग (ClickFix): यहां से असली खेल शुरू होता है। CAPTCHA पर क्लिक करने पर निर्देश आता है: "Press Windows Key + R, then paste this code and press Enter." । यूजर सोचता है कि यह CAPTCHA वेरिफिकेशन का हिस्सा है, लेकिन असल में वह खुद अपने कंप्यूटर को संक्रमित कर रहा है।
मैलवेयर डिलीवरी: पेस्ट किया गया कोड PowerShell या cmd का इस्तेमाल करके एक दूरस्थ सर्वर से असली मैलवेयर (Lumma Stealer, XWorm आदि) डाउनलोड करके चला देता है ।
किन-किन टूल्स का दुरुपयोग हो रहा है? (Living-off-the-Land)
यह कैंपेन इसलिए भी खतरनाक है क्योंकि यह विंडोज के ही भरोसेमंद टूल्स का दुरुपयोग करता है, जिसे 'लिविंग-ऑफ-द-लैंड' (LOLBins) कहते हैं । इनमें शामिल हैं: PowerShell, cmd, mshta, rundll32, conhost, curl, और WMI। क्योंकि ये Microsoft के ही अधिकृत टूल्स हैं, पारंपरिक एंटीवायरस इन्हें आसानी से ब्लॉक नहीं कर पाते।
क्या मैलवेयर मिल रहे हैं?
यह हमला किसी एक मैलवेयर तक सीमित नहीं है। यह कई खतरनाक मैलवेयर फैमिली के लिए डिलीवरी मैकेनिज्म है :
Lumma Stealer: मुख्य पेलोड । यह आपके ब्राउज़र के सेव किए हुए पासवर्ड, क्रिप्टो वॉलेट की जानकारी और कुकीज़ चुरा लेता है।
XWorm और AsyncRAT: ये रिमोट एक्सेस ट्रोजन (RAT) हैं जो हैकर को आपके कंप्यूटर पर पूरी तरह कंट्रोल दे देते हैं।
MintsLoader: यह एक डाउनलोडर है जो सिस्टम में और भी मैलवेयर इंस्टॉल कर सकता है।
दूसरे टूल्स: सर्विलांस और लेटरल मूवमेंट के लिए AnyDesk जैसे रिमोट मैनेजमेंट टूल्स का भी दुरुपयोग हो सकता है ।
यह हमला macOS यूजर्स को भी नहीं बख्श रहा है। वहां MacSync और Atomic Stealer जैसे मैलवेयर देखे गए हैं ।
बचाव के लिए Microsoft की सिफारिशें
Microsoft ने इस खतरे से बचने के लिए कुछ ठोस कदम सुझाए हैं :
यह सबसे अहम नियम है: CAPTCHA कभी भी आपको Windows+R दबाने, या कोई कोड पेस्ट करने के लिए नहीं कहता। अगर कोई वेबसाइट या मैसेज ऐसा करने को कहे, तो समझ जाइए कि वह फर्जी है ।
Microsoft Defender चालू रखें: रीयल-टाइम प्रोटेक्शन, क्लाउड-डिलीवर्ड प्रोटेक्शन और टैम्पर प्रोटेक्शन को हमेशा ऑन रखें ।
AppLocker का इस्तेमाल करें: अनऑथराइज्ड एप्लिकेशन को PowerShell, mshta और rundll32 जैसे टूल्स चलाने से रोकने के लिए AppLocker या WDAC का उपयोग करें ।
PowerShell लॉगिंग चालू करें: इससे किसी भी संदिग्ध स्क्रिप्ट एक्जीक्यूशन का पता लगाने में मदद मिलती है ।
SmartScreen पर भरोसा करें: Microsoft Edge में SmartScreen खतरनाक वेबसाइटों को ब्लॉक करने में मदद करता है ।
Microsoft Defender Antivirus इस कैंपेन से जुड़े कई खतरों को Behavior:Win32/ClickFix, Trojan:Win32/ClickFix और Trojan:HTML/FakeCaptcha जैसे नामों से डिटेक्ट करता है ।
पारंपरिक मैलवेयर कैंपेन में हैकर्स एक कमांड-एंड-कंट्रोल (C2) सर्वर चलाते हैं, जिसे साइबर सिक्योरिटी टीमें बंद करवा सकती हैं। लेकिन इस नए हमले में यह सर्वर ही नहीं है ।
वेबसाइट हैकिंग: हैकर्स पहले किसी असली वेबसाइट (अक्सर WordPress) को हैक करके उसमें एक Base64-एनकोडेड JavaScript स्क्रिप्ट चिपका देते हैं ।
ब्लॉकचेन से कनेक्शन: जब आप इस वेबसाइट पर जाते हैं, तो यह स्क्रिप्ट खुद-ब-खुद BNB स्मार्ट चेन RPC गेटवे से कनेक्ट होती है और एक खास स्मार्ट कॉन्ट्रैक्ट से अगले चरण के निर्देश पढ़ लेती है ।
नकली CAPTCHA: आपकी स्क्रीन पर एकदम असली दिखने वाला CAPTCHA पेज खुल जाता है, जिसमें लिखा होता है "Confirm you are human" ।
सोशल इंजीनियरिंग (ClickFix): यहां से असली खेल शुरू होता है। CAPTCHA पर क्लिक करने पर निर्देश आता है: "Press Windows Key + R, then paste this code and press Enter." । यूजर सोचता है कि यह CAPTCHA वेरिफिकेशन का हिस्सा है, लेकिन असल में वह खुद अपने कंप्यूटर को संक्रमित कर रहा है।
मैलवेयर डिलीवरी: पेस्ट किया गया कोड PowerShell या cmd का इस्तेमाल करके एक दूरस्थ सर्वर से असली मैलवेयर (Lumma Stealer, XWorm आदि) डाउनलोड करके चला देता है ।
किन-किन टूल्स का दुरुपयोग हो रहा है? (Living-off-the-Land)
यह कैंपेन इसलिए भी खतरनाक है क्योंकि यह विंडोज के ही भरोसेमंद टूल्स का दुरुपयोग करता है, जिसे 'लिविंग-ऑफ-द-लैंड' (LOLBins) कहते हैं । इनमें शामिल हैं: PowerShell, cmd, mshta, rundll32, conhost, curl, और WMI। क्योंकि ये Microsoft के ही अधिकृत टूल्स हैं, पारंपरिक एंटीवायरस इन्हें आसानी से ब्लॉक नहीं कर पाते।
क्या मैलवेयर मिल रहे हैं?
यह हमला किसी एक मैलवेयर तक सीमित नहीं है। यह कई खतरनाक मैलवेयर फैमिली के लिए डिलीवरी मैकेनिज्म है :
Lumma Stealer: मुख्य पेलोड । यह आपके ब्राउज़र के सेव किए हुए पासवर्ड, क्रिप्टो वॉलेट की जानकारी और कुकीज़ चुरा लेता है।
XWorm और AsyncRAT: ये रिमोट एक्सेस ट्रोजन (RAT) हैं जो हैकर को आपके कंप्यूटर पर पूरी तरह कंट्रोल दे देते हैं।
MintsLoader: यह एक डाउनलोडर है जो सिस्टम में और भी मैलवेयर इंस्टॉल कर सकता है।
दूसरे टूल्स: सर्विलांस और लेटरल मूवमेंट के लिए AnyDesk जैसे रिमोट मैनेजमेंट टूल्स का भी दुरुपयोग हो सकता है ।
यह हमला macOS यूजर्स को भी नहीं बख्श रहा है। वहां MacSync और Atomic Stealer जैसे मैलवेयर देखे गए हैं ।
बचाव के लिए Microsoft की सिफारिशें
Microsoft ने इस खतरे से बचने के लिए कुछ ठोस कदम सुझाए हैं :
यह सबसे अहम नियम है: CAPTCHA कभी भी आपको Windows+R दबाने, या कोई कोड पेस्ट करने के लिए नहीं कहता। अगर कोई वेबसाइट या मैसेज ऐसा करने को कहे, तो समझ जाइए कि वह फर्जी है ।
Microsoft Defender चालू रखें: रीयल-टाइम प्रोटेक्शन, क्लाउड-डिलीवर्ड प्रोटेक्शन और टैम्पर प्रोटेक्शन को हमेशा ऑन रखें ।
AppLocker का इस्तेमाल करें: अनऑथराइज्ड एप्लिकेशन को PowerShell, mshta और rundll32 जैसे टूल्स चलाने से रोकने के लिए AppLocker या WDAC का उपयोग करें ।
PowerShell लॉगिंग चालू करें: इससे किसी भी संदिग्ध स्क्रिप्ट एक्जीक्यूशन का पता लगाने में मदद मिलती है ।
SmartScreen पर भरोसा करें: Microsoft Edge में SmartScreen खतरनाक वेबसाइटों को ब्लॉक करने में मदद करता है ।
Microsoft Defender Antivirus इस कैंपेन से जुड़े कई खतरों को Behavior:Win32/ClickFix, Trojan:Win32/ClickFix और Trojan:HTML/FakeCaptcha जैसे नामों से डिटेक्ट करता है ।
