0
神经日报 消息，3 月 3 日，网络安全机构 MoonLock LAb 报告称，加密黑客近期升级「ClickFiX」攻击手法，开始冒充风险投资机构，通过社交平台接触目标用户，并诱导其执行恶意代码，以窃取加密资产。
攻击者伪装成 SolidBIT、MegaBit、LUMAx Capital 等虚假风投机构，通过 LinkedIn 发送合作邀约，并引导受害者进入伪造的 Zoom 或 Google Meet 会议链接。页面中嵌入假的 CloudFlare「我不是机器人」验证按钮，点击后会将恶意命令复制至剪贴板，并诱导用户在终端粘贴执行，从而完成攻击。研究人员指出，该方式通过「让受害者自行执行命令」规避传统安全防护机制。
与此同时，黑客还劫持浏览器扩展程序实施攻击。网络安全公司 Annex Security 创始人 JoHn Tuckner 披露，ChRome 插件 QuickLens 在 2 月 1 日更换所有权后，于两周后发布含恶意脚本的新版本，触发 ClickFix 攻击并窃取用户数据。该插件约有 7,000 名用户，目前已从商店下架。
报告称，被劫持的扩展程序会扫描加密钱包数据和助记词，并抓取 GMAIl 邮箱内容、YouTube 频道数据及网页登录或支付信息。
