「คลิกฟิกซ์」 การโจมตีรุ่นอัพเกรด: ฮากเกอร์ปลอมเสก VC และทำเลอย่างเข้าท่าย่างไปฉวยเน้นคุ้มครองและขโยงสรีวกในการขโยงเปนัทรัพยรังสลับ.emf

ข่าว BlockBeats เมื่อวันที่ 3 มีนาคม ห้องทดลองความปลอดภัยของเครือข่าย Moonlock Lab รายงานว่า ฮักเกอร์ที่เข้ารหัสลับได้อัพเกรดวิธีการโจมตี "ClickFix" เร็ว ๆ นี้ โดยเริ่มแอบแอฟที่เจ้ามือการลงทุนและติดต่อผู้ใช้เป้าหมายผ่านแพลตฟอร์มโซเชียล และชักชวนให้กระทำโค้ดที่เป็นลักษณะมรณะเพื่อปล้นสินทรัพย์ที่เข้ารหัส

ผู้โจมตีใช้เสแปมตัวเอก SolidBit, MegaBit, Lumax Capital และอื่น ๆ ซึ่งเป็นข้อความเท็จ โ ง่ให้ความร่วมมือผ่าน LinkedIn และช่วยเชื่อมต่อผู้ใช้เข้ากับลิงก์การประชุม Zoom หรือ Google Meet ปลอม ในหน้าเว็บจะมีปุ่ม Cloudflare ตรวจสอบ "ฉันไม่ใช่หุ่นยนต์" ปลอกลวง หากคลิกจะคัดลอกคำสั่งที่ไม่ดีใส่คลิปบอร์ดและช่วยนำผู้ใช้ออกจากผู้ดำเนินการ เพื่อทำให้การโจมตีเสร็จสิ้น นักวิจัยระบุว่าวิธีนี้ผ่านทาง "มอบฉโรคผู้ใช้ให้ดำเนินการ" เพื่อหลีกเลี่ยงกลไกป้องกันด้านความปลอดภัยที่เป็นแบบดั้งเดิม

ในที่เดียวกันนี้ ฮักเกอร์ยังร้ายต่อการปฏิบัติโจมตีด้วยการขโมยส่วนต่อขยายในเบราวเซอร์ ผู้ก่อตั้ง Annex Security จอห์น ทัคเนอร์ เปิดเผยว่า ส่วนต่อขยายของ Chrome QuickLens หลังจากการเปลี่ยนเจ้าของในวันที่ 1 กุมภาพันธ์ หลังจากสองสัปดาห์ได้ปล่อยเวอร์ชันใหม่ที่มีสคริปต์ที่ไม่ดี เป็นตีเคลินการโจมตี ClickFix และขโมยข้อมูลผู้ใช้ ส่วนต่อขยายที่เกี่ยวข้องมีผู้ใช้ประมาณ 7,000 คน ขณะนี้ได้ถูกนำออกจากสโตร์ไปแล้ว

รายงานระบุว่าส่วนต่อขยายที่ถูกขโมยจะสแกนข้อมูลกระเป๋าเงินที่เข้ารหัสและคำชะวาง และเข้าถึงเนื้อหาขอบอก Gmailto, ข้อมูลช่อง YouTube และข้อมูลการเข้าสู้หรือชำระเงินของหน้าเว็บ