Tấn Công 「ClickFix」 Nâng Cấp: Hacker Giả Mạo VC và Chiếm Đoạt Trình Cắm Trình Duyệt Để Đánh Cắp Tài Sản Đã Được Mã Hóa

Tin tức BlockBeats, ngày 3 tháng 3, tổ chức an ninh mạng Moonlock Lab báo cáo rằng các hacker tiền điện tử gần đây đã nâng cấp phương pháp tấn công "ClickFix", bắt đầu giả mạo cơ quan đầu tư rủi ro, thông qua các mạng xã hội tiếp cận người dùng mục tiêu, và dẫn dụ họ thực thi mã độc hại để đánh cắp tài sản tiền điện tử.

Các kẻ tấn công giả mạo các tổ chức đầu tư giả tưởng như SolidBit, MegaBit, Lumax Capital, thông qua LinkedIn gửi lời mời hợp tác và dẫn dụ nạn nhân truy cập vào liên kết cuộc họp giả mạo trên Zoom hoặc Google Meet. Trong trang web, họ nhúng nút xác nhận Cloudflare giả mạo "Tôi không phải là robot", sau khi nhấp vào sẽ sao chép lệnh độc hại vào clipboard và dẫn dụ người dùng dán và thực thi trên terminal, hoàn tất cuộc tấn công. Các nhà nghiên cứu chỉ ra rằng phương pháp này tránh được cơ chế bảo vệ an ninh truyền thống thông qua "để nạn nhân tự thực thi lệnh".

Đồng thời, hacker cũng thực hiện cuộc tấn công bằng cách chiếm quyền kiểm soát trình mở rộng trình duyệt. Người sáng lập công ty an ninh mạng Annex Security, John Tuckner, tiết lộ rằng tiện ích mở rộng Chrome QuickLens sau khi chuyển quyền sở hữu vào ngày 1 tháng 2, hai tuần sau đã phát hành phiên bản mới chứa mã độc hại, kích hoạt tấn công ClickFix và đánh cắp dữ liệu người dùng. Hiện tại, khoảng 7,000 người dùng đã bị gỡ bỏ khỏi cửa hàng.

Báo cáo cho biết, các tiện ích mở rộng bị chiếm quyền sẽ quét dữ liệu ví tiền điện tử và mnemonics, và lấy nội dung hộp thư Gmail, dữ liệu kênh YouTube và thông tin đăng nhập hoặc thanh toán trên trang web.