Techub News 消息，據 Cointelegraph 報道，黑客正通過「ClickFix」攻擊手法竊取加密貨幣，最新案例包括冒充風險投資公司及劫持浏覽器擴展。Moonlock Lab 披露，詐騙者假冒 SolidBit、MegaBit、Lumax Capital 等虛假 VC，通過 LinkedIn 聯係用戶提供合作機會，隨後引導點擊僞造 Zoom 或 Google Meet 鏈接。用戶進入頁面後遇到假 Cloudflare「我不是機器人」驗證框，點擊後惡意命令復制到剪貼板，並誘導用戶打開終端粘貼執行，從而完成攻擊。該手法繞過傳統安全防禦，讓受害者主動執行惡意負載。同時，黑客劫持 Chrome 擴展 QuickLens（約 7000 用戶），新版本植入惡意腳本，搜索加密貨幣錢包、助記詞、Gmail 收件箱、YouTube 數據及表單登錄憑證/支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 自去年流行，已影響全球數千企業和多個行業。
内容來源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享