Acabei de ver um relatório sobre ataques ao ClickFix que estão aumentando cada vez mais. É realmente preocupante que hackers estejam desenvolvendo técnicas cada vez mais avançadas.

De acordo com o relatório da Moonlock Lab, uma empresa confiável de segurança cibernética, os atacantes começaram a se passar por empresas de investimento de risco, enviando convites para eventos pelo LinkedIn. As vítimas são direcionadas para links de reuniões no Zoom ou Google Meet falsificados.

O que eu acho mais preocupante é a forma como a fraude é feita: a página web possui um botão falso de CAPTCHA do Cloudflare que parece real. Ao clicar, ele copia comandos maliciosos para a área de transferência e engana o usuário para colar e executar esses comandos no terminal. Essa tática ajuda os hackers a evitarem a proteção de segurança tradicional, pois as próprias vítimas executam os comandos.

Os hackers também têm outro método: eles sequestram a extensão do Chrome chamada QuickLens. Após trocar o proprietário, uma nova versão lançada após duas semanas contém um script malicioso escondido. Essa extensão tem cerca de 7.000 usuários.

O que foi detectado é grave: ela escaneia informações de carteiras digitais e frases de recuperação, além de extrair dados de e-mail do Gmail, informações do canal do YouTube e credenciais de login ou pagamento em diversos sites. Atualmente, a extensão foi removida da loja.

Este é um alerta importante para todos no espaço cripto: cuidado com convites de trabalho inesperados pelo LinkedIn, não execute comandos de fontes não confiáveis e fique atento às extensões do navegador instaladas. Isso não é brincadeira.