Hakerzy stosują metodę ataku „ClickFix”, podszywając się pod firmy venture capital, aby przeprowadzać oszustwa związane z kryptowalutami.

Według najnowszego raportu firmy zajmującej się cyberbezpieczeństwem Moonlock Lab, hakerzy stosują obecnie metodę ataku „ClickFix”, podszywając się pod firmy venture capital w celu przeprowadzania oszustw związanych z kryptowalutami. Oszuści udają przedstawicieli takich instytucji jak SolidBit i kontaktują się z potencjalnymi ofiarami za pośrednictwem LinkedIn, kierując je do kliknięcia fałszywych linków do spotkań i wykonania złośliwego kodu.

Jednocześnie rozszerzenie Chrome „QuickLens” zostało przejęte i wykorzystane do kradzieży danych portfeli kryptowalutowych oraz fraz seed. Technika „ClickFix” jest szczególnie niebezpieczna, ponieważ nakłania użytkowników do samodzielnego wykonania złośliwych poleceń, omijając w ten sposób standardowe zabezpieczenia. Eksperci ds. bezpieczeństwa ostrzegają, że tego typu ataki od 2024 roku są wymierzone w wiele branż i codziennie dotykają tysięcy urządzeń na całym świecie. (Cointelegraph)