Только что увидел отчет о все более частых атаках ClickFix. Это действительно вызывает тревогу, что хакеры постоянно совершенствуют свои техники.

Согласно отчету Moonlock Lab, надежной компании по кибербезопасности, злоумышленники начали выдавать себя за инвестиционные компании, связанные с рисками, и отправлять приглашения на работу через LinkedIn. Жертвы перенаправляются на поддельные ссылки для встреч в Zoom или Google Meet.

Самое тревожное, что я считаю, — это способ мошенничества: веб-страница содержит поддельную кнопку Cloudflare CAPTCHA, которая выглядит реалистично. При нажатии она копирует вредоносную команду в буфер обмена и обманывает пользователя, чтобы он вставил и запустил эту команду в терминале. Такой метод позволяет хакерам обходить традиционные меры безопасности, потому что жертва сама выполняет команду.

У злоумышленников есть еще один способ: они захватывают расширение Chrome под названием QuickLens. После смены владельца новая версия, выпущенная через две недели, содержит скрытый вредоносный скрипт. Это расширение использует около 7000 пользователей.

То, что можно обнаружить, — это серьезно: оно сканирует данные цифрового кошелька и фразы восстановления, извлекает информацию из Gmail, данные каналов YouTube и учетные данные входа или платежные данные на различных сайтах. Сейчас расширение удалено из магазина.

Это хорошее предупреждение для всех в криптосфере: нужно остерегаться неожиданных приглашений через LinkedIn, не запускать команды из ненадежных источников и следить за установленными расширениями браузера. Это не шутки.