“ClickFix”黑客伪装成风投机构，劫持QuickLens插件发起最新加密货币攻击

金色财经报道，试图通过“ClickFix”攻击窃取加密资产的黑客，如今在最近两起攻击中转向冒充风险投资机构，并劫持浏览器扩展程序。 根据网络安全公司Moonlock Lab周一发布的报告，诈骗者使用虚假的风投机构名义，例如SolidBit、MegaBit和Lumax Capital。黑客通过这些虚假公司在LinkedIn上联系用户，提供所谓的合作机会，然后将受害者引导至伪造的Zoom或Google Meet链接。 当目标点击欺诈链接后，会进入一个活动页面，页面上带有伪造的Cloudflare“我不是机器人”复选框。点击该选项会将恶意命令复制到剪贴板，并提示用户打开电脑终端粘贴所谓的“验证码”，从而执行攻击。 Moonlock Lab团队表示：“ClickFix技术之所以让最后一步如此有效，是因为它把受害者变成了执行机制——让他们自己粘贴并运行命令，从而绕过了安全行业多年来建立的各种防护控制。没有漏洞利用，也没有可疑下载。” Moonlock Lab指出，一名自称Mykhailo Hureiev的人士——其在SolidBit Capital被列为联合创始人兼管理合伙人——是诈骗初期通过LinkedIn接触受害者的主要联系人。两名X用户也报告称曾与一个名为Hureiev的账户有过可疑对话。