BTC $84,620.61 -1.79%
ETH $2,682.91 -2.48%
BNB $766.16 -1.41%
XRP $1.48 -3.40%
SOL $119.30 -2.01%
TRX $0.3355 +0.30%
DOGE $0.0926 -4.56%
ADA $0.2431 -4.62%
BCH $311.10 -1.19%
LINK $13.96 -3.00%
HYPE $87.80 -2.53%
AAVE $180.78 -0.37%
SUI $1.14 -2.34%
XLM $0.2139 -4.71%
ZEC $1,316.08 -4.57%
AAPL $333.49 +0.67%
AMZN $252.01 +0.86%
GOOGL $343.80 +0.82%
MSFT $517.66 +0.16%
META $728.30 -0.24%
NVDA $234.56 +0.67%
TSLA $370.89 +3.70%
SNDK $1,715.51 -4.34%
INTC $118.20 -3.19%
SPCX $159.01 +6.31%
MU $1,068.95 -3.34%
AMD $632.66 +1.46%
BTC $84,620.61 -1.79%
ETH $2,682.91 -2.48%
BNB $766.16 -1.41%
XRP $1.48 -3.40%
SOL $119.30 -2.01%
TRX $0.3355 +0.30%
DOGE $0.0926 -4.56%
ADA $0.2431 -4.62%
BCH $311.10 -1.19%
LINK $13.96 -3.00%
HYPE $87.80 -2.53%
AAVE $180.78 -0.37%
SUI $1.14 -2.34%
XLM $0.2139 -4.71%
ZEC $1,316.08 -4.57%
AAPL $333.49 +0.67%
AMZN $252.01 +0.86%
GOOGL $343.80 +0.82%
MSFT $517.66 +0.16%
META $728.30 -0.24%
NVDA $234.56 +0.67%
TSLA $370.89 +3.70%
SNDK $1,715.51 -4.34%
INTC $118.20 -3.19%
SPCX $159.01 +6.31%
MU $1,068.95 -3.34%
AMD $632.66 +1.46%

quick

すべて
記事
速報

ハッカーがVCを装い、QuickLensプラグインをハイジャックし、ClickFix技術を利用して暗号資産を盗む

据 Cointelegraph 报道,黑客正利用 "ClickFix" 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。ネットセキュリティ会社 Moonlock Lab の報告によると、詐欺師は SolidBit、MegaBit、Lumax Capital などの偽の VC を装い、LinkedIn を通じてユーザーに協力の機会を提供し、偽の Zoom や Google Meet のリンクをクリックさせるように誘導しています。リンクをクリックすると、ユーザーは偽の Cloudflare "私はロボットではありません" 認証ボックスを含むページに誘導され、そのボックスをクリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーにターミナルを開いていわゆる確認コードを貼り付けるように促され、攻撃が実行されます。Moonlock Lab は、この手法が被害者を実行メカニズムにし、セキュリティ業界の防御策を回避することを指摘しています。一方で、ハッカーは Chrome 拡張機能 QuickLens をハイジャックしてマルウェアを拡散しています。この拡張機能は、ユーザーがブラウザ内で直接 Google Lens 検索を実行できるようにし、所有権が譲渡された後の新しいバージョンには悪意のあるスクリプトが含まれており、ClickFix 攻撃を開始して情報を盗むことができます。この拡張機能は約 7000 人のユーザーがいて、ハイジャックされた後は暗号ウォレットのデータやリカバリーフレーズを検索して資金を盗むほか、Gmail の受信箱の内容、YouTube チャンネルのデータ、ウェブフォームに入力されたログイン資格情報や支払い情報を取得します。この拡張機能は Chrome ウェブストアから削除されました。ClickFix 技術は昨年からハッカーの間で流行しており、被害者に悪意のあるペイロードを手動で実行させ、世界中の数千の企業や複数の業界に影響を与えています。
app_icon
ChainCatcher Building the Web3 world with innovations.