Các hacker lợi dụng công nghệ 「ClickFix」 để giả danh VC và chiếm đoạt tiện ích mở rộng QuickLens, đánh cắp tiền điện tử

Techub News tin tức, theo Cointelegraph đưa tin, hacker đang sử dụng phương pháp tấn công “ClickFix” để trộm tiền điện tử, các vụ việc mới nhất bao gồm mạo danh các công ty đầu tư mạo hiểm và chiếm đoạt tiện ích mở rộng trình duyệt. Moonlock Lab tiết lộ, kẻ lừa đảo giả danh các VC giả như SolidBit, MegaBit, Lumax Capital liên hệ qua LinkedIn để cung cấp cơ hội hợp tác, sau đó hướng dẫn người dùng nhấp vào liên kết giả mạo Zoom hoặc Google Meet. Sau khi người dùng truy cập trang, họ gặp phải xác thực “Tôi không phải robot” của Cloudflare giả mạo, nhấp vào sẽ kích hoạt lệnh độc hại sao chép vào clipboard, rồi dụ người dùng mở terminal dán và thực thi, từ đó hoàn tất cuộc tấn công. Phương pháp này vượt qua các lớp phòng thủ an ninh truyền thống, khiến nạn nhân chủ động thực thi mã độc. Đồng thời, hacker chiếm đoạt tiện ích mở rộng Chrome QuickLens (khoảng 7000 người dùng), phiên bản mới cấy mã độc, tìm kiếm ví tiền điện tử, từ khóa ghi nhớ, hộp thư Gmail, dữ liệu YouTube và thông tin đăng nhập/ thanh toán trong các biểu mẫu. Tiện ích mở rộng này đã bị gỡ khỏi Chrome Web Store. ClickFix đã phổ biến từ năm ngoái, ảnh hưởng đến hàng nghìn doanh nghiệp và nhiều ngành công nghiệp trên toàn cầu.