Wirelesswrs
Ouvert au trading
Trade occasionnellement
6.8 an(s)
6 Suivis
25 Abonnés
27 J’aime
2 Partagé(s)
Publications
Portefeuille
Tous
Citations
Des hackers utilisant la technique ClickFix se font maintenant passer pour des capital-risqueurs (VC) et détournent des extensions de navigateur comme QuickLens dans une vague d'attaques de vol de cryptomonnaie.
La méthode ClickFix, qui a connu une popularité croissante parmi les escrocs de la cryptomonnaie l'année dernière, trompe les victimes en les incitant à exécuter manuellement du code malveillant—souvent en copiant et collant des commandes sous prétexte de vérification, de mise à jour du navigateur ou de vérification CAPTCHA. Cette ingénierie sociale contourne de nombreuses défenses de sécurité traditionnelles, les utilisateurs devenant, sans le savoir, le mécanisme d'exécution.
Des chercheurs en sécurité ont surveillé ClickFix depuis 2024, observant initialement qu'il ciblait divers secteurs au-delà de la simple cryptomonnaie. Lors des derniers incidents, les attaquants ont évolué leurs tactiques de deux manières notables :
- Usurpation d'identité de VC — Les fraudeurs créent de fausses entreprises (par exemple, SolidBit, MegaBit et Lumax Capital) pour contacter via LinkedIn avec des offres de partenariat ou d'investissement alléchantes. Les victimes sont alors dirigées vers de faux liens Zoom ou Google Meet, préparant le terrain pour un compromis supplémentaire et le déploiement de ClickFix pour voler des actifs cryptographiques.
- Détournement de QuickLens — L'extension Chrome précédemment légitime "QuickLens - Search Screen with Google Lens" (qui comptait environ 7 000 utilisateurs et avait autrefois obtenu un badge vedette de Google) a été compromise après un changement de propriétaire. Une mise à jour malveillante (version 5.8, publiée autour du 17 février 2026) a introduit des capacités de vol d'informations et des invites ClickFix. Elle a éliminé les fonctionnalités de sécurité du navigateur, communiqué avec des serveurs contrôlés par des attaquants, affiché de fausses alertes de mise à jour Google, et a finalement ciblé des portefeuilles de cryptomonnaie, des identifiants, des phrases de récupération, et plus encore. L'extension a depuis été retirée du Chrome Web Store.
Ces attaques soulignent comment les acteurs de la menace combinent des compromis de chaîne d'approvisionnement (comme les prises de contrôle d'extensions) avec du phishing ciblé et de la manipulation des utilisateurs pour drainer efficacement les avoirs en cryptomonnaie. Les utilisateurs dans l'espace crypto doivent rester vigilants contre les approches non sollicitées de VC, éviter d'exécuter des commandes inconnues, et auditer régulièrement les extensions de navigateur installées.
#Clickfix #cryptothreat #CryptoAttacks
La méthode ClickFix, qui a connu une popularité croissante parmi les escrocs de la cryptomonnaie l'année dernière, trompe les victimes en les incitant à exécuter manuellement du code malveillant—souvent en copiant et collant des commandes sous prétexte de vérification, de mise à jour du navigateur ou de vérification CAPTCHA. Cette ingénierie sociale contourne de nombreuses défenses de sécurité traditionnelles, les utilisateurs devenant, sans le savoir, le mécanisme d'exécution.
Des chercheurs en sécurité ont surveillé ClickFix depuis 2024, observant initialement qu'il ciblait divers secteurs au-delà de la simple cryptomonnaie. Lors des derniers incidents, les attaquants ont évolué leurs tactiques de deux manières notables :
- Usurpation d'identité de VC — Les fraudeurs créent de fausses entreprises (par exemple, SolidBit, MegaBit et Lumax Capital) pour contacter via LinkedIn avec des offres de partenariat ou d'investissement alléchantes. Les victimes sont alors dirigées vers de faux liens Zoom ou Google Meet, préparant le terrain pour un compromis supplémentaire et le déploiement de ClickFix pour voler des actifs cryptographiques.
- Détournement de QuickLens — L'extension Chrome précédemment légitime "QuickLens - Search Screen with Google Lens" (qui comptait environ 7 000 utilisateurs et avait autrefois obtenu un badge vedette de Google) a été compromise après un changement de propriétaire. Une mise à jour malveillante (version 5.8, publiée autour du 17 février 2026) a introduit des capacités de vol d'informations et des invites ClickFix. Elle a éliminé les fonctionnalités de sécurité du navigateur, communiqué avec des serveurs contrôlés par des attaquants, affiché de fausses alertes de mise à jour Google, et a finalement ciblé des portefeuilles de cryptomonnaie, des identifiants, des phrases de récupération, et plus encore. L'extension a depuis été retirée du Chrome Web Store.
Ces attaques soulignent comment les acteurs de la menace combinent des compromis de chaîne d'approvisionnement (comme les prises de contrôle d'extensions) avec du phishing ciblé et de la manipulation des utilisateurs pour drainer efficacement les avoirs en cryptomonnaie. Les utilisateurs dans l'espace crypto doivent rester vigilants contre les approches non sollicitées de VC, éviter d'exécuter des commandes inconnues, et auditer régulièrement les extensions de navigateur installées.
#Clickfix #cryptothreat #CryptoAttacks
Les ETF Bitcoin prolongent leur rebond alors que 145M$ de nouveaux flux entrants frappent le marché
Le rebond des ETF Bitcoin intervient alors que les analystes signalent une diminution des sorties. Les premiers détenteurs de BTC réduisent leurs positions plutôt que de sortir alors que le BTC oscille près de 70 000 $,
Le rebond des ETF Bitcoin intervient alors que les analystes signalent une diminution des sorties. Les premiers détenteurs de BTC réduisent leurs positions plutôt que de sortir alors que le BTC oscille près de 70 000 $,
BTC atteint son premier plus bas historique (ATL) la semaine dernière en 2026 avec un prix baissier en dessous de 77 000 $, que pensez-vous qu'il ait causé le prix du marché tout au long de la semaine dernière et quel pourrait être le progrès du marché cette semaine, devrions-nous nous attendre à un marché baissier cette semaine ou à un marché haussier cette semaine.
commentez votre idée ci-dessous
#Binance #BinanceSquareFamily #BTC
commentez votre idée ci-dessous
#Binance #BinanceSquareFamily #BTC
Ishow speed utilise USDT pour payer l'audition qu'il a achetée au Nigeria, il a payé 1500 $ ce qui équivaut à environ 2,3 millions dans la monnaie nigériane
#usdt #crypto #Cryptocurency
#usdt #crypto #Cryptocurency
Bonjour de retour prof
Professor Mike Official
·
--
Cher #binancians , comment allez-vous tous ?♥️🤝
J'espère que chacun de vous est en bonne santé, en sécurité et va bien dans la vie comme dans le trading.
Au cours du mois passé, j'ai eu quelques problèmes de santé, c'est pourquoi je n'ai pas pu rester actif ou travailler correctement. J'ai décidé de prendre un repos complet afin de me remettre complètement et revenir avec la même concentration et la même régularité que vous attendez de moi.
Maintenant, par la grâce de Dieu, je me sens beaucoup mieux et prêt à revenir. À partir de maintenant, je partagerai des mises à jour régulières sur le marché ainsi que des positions de trading bien étudiées et de haute qualité sur Binance Square.
Merci pour votre patience, votre soutien et vos prières pendant cette période. Veuillez aussi continuer à prier pour moi, prenez soin de vous et restez prêts car une nouvelle phase de trading fraîche et concentrée commence maintenant.
#BinanceHODLerBREV #USJobsData #FOMCMeeting #BNBChainEcosystemRally
J'espère que chacun de vous est en bonne santé, en sécurité et va bien dans la vie comme dans le trading.
Au cours du mois passé, j'ai eu quelques problèmes de santé, c'est pourquoi je n'ai pas pu rester actif ou travailler correctement. J'ai décidé de prendre un repos complet afin de me remettre complètement et revenir avec la même concentration et la même régularité que vous attendez de moi.
Maintenant, par la grâce de Dieu, je me sens beaucoup mieux et prêt à revenir. À partir de maintenant, je partagerai des mises à jour régulières sur le marché ainsi que des positions de trading bien étudiées et de haute qualité sur Binance Square.
Merci pour votre patience, votre soutien et vos prières pendant cette période. Veuillez aussi continuer à prier pour moi, prenez soin de vous et restez prêts car une nouvelle phase de trading fraîche et concentrée commence maintenant.
#BinanceHODLerBREV #USJobsData #FOMCMeeting #BNBChainEcosystemRally
continuez à apprendre
Richard Teng
·
--
🅚🅔🅔🅟
🅑🅤🅘🅛🅓🅘🅝🅖 👷♂️
🅑🅤🅘🅛🅓🅘🅝🅖 👷♂️
USJobsData
fr|fr|#USJobsData
fr|fr|#USJobsData
Binance a mis à jour l'affichage de la preuve de réserves pour améliorer la précision et la transparence #Binance #BinanceUpdate #cryptouniverseofficial
Binance News
·
--
Binance met à jour l'affichage de la preuve de réserves pour améliorer la précision et la transparence
Binance a annoncé une mise à jour concernant la présentation de ses données de preuve de réserves (PoR) par actif, dans le cadre de son engagement continu en faveur de la transparence et en veillant à ce que tous les actifs des utilisateurs restent entièrement couverts à hauteur de 1:1.L'échange a souligné que la mise à jour concerne uniquement la présentation et n'affecte pas la sécurité, la disponibilité ou la fonctionnalité de retrait des fonds des utilisateurs.Que change-t-il dans la preuve de réserves de BinanceLa mise à jour ajuste le périmètre des soldes nets inclus dans les calculs de preuve de réserves afin de refléter plus précisément tous les soldes de comptes sur la plateforme.
Récupération de cryptomonnaie
Richard Teng
·
--
Expliquer.
C'est une autre belle lecture de la bougie et suivez la ligne de tendance
Guerison rapide Cz, j'ai remarqué que Web3 antivirus a publié cela sur X il y a quelques jours
CZ
·
--
Éradiquons les escroqueries de poison
J'ai combattu un rhume, 38.9C il y a quelques heures. Première fois que je tombe malade après la prison. Ce problème a maintenu son espace aérien dans ma tête pendant les derniers jours, même à travers la fièvre.
Notre industrie devrait être capable d'éradiquer complètement ce type d'attaques de poison, et de protéger nos utilisateurs.
Tous les portefeuilles devraient simplement vérifier si une adresse de réception est une « adresse de poison », et bloquer l'utilisateur. C'est une requête blockchain.
De plus, les alliances de sécurité dans l'industrie devraient maintenir une liste noire en temps réel de ces adresses, afin que les portefeuilles puissent vérifier avant d'envoyer une transaction.
Notre industrie devrait être capable d'éradiquer complètement ce type d'attaques de poison, et de protéger nos utilisateurs.
Tous les portefeuilles devraient simplement vérifier si une adresse de réception est une « adresse de poison », et bloquer l'utilisateur. C'est une requête blockchain.
De plus, les alliances de sécurité dans l'industrie devraient maintenir une liste noire en temps réel de ces adresses, afin que les portefeuilles puissent vérifier avant d'envoyer une transaction.
Bonne journée internationale du bonheur
Richard Teng
·
--
Aujourd'hui, c'est la Journée internationale du bonheur ! 🌞
Continuons à construire un monde rempli de positivité, de croissance et de bien-être financier.
Heureux de faire partie d'une communauté qui œuvre pour l'autonomisation des personnes à l'échelle mondiale ! 💪
Continuons à construire un monde rempli de positivité, de croissance et de bien-être financier.
Heureux de faire partie d'une communauté qui œuvre pour l'autonomisation des personnes à l'échelle mondiale ! 💪
Combien de personnes à LA viennent de perdre leur phrase secrète Bitcoin ? #seedphrase #bitcoin #crypto #coin #BTC
Connectez-vous pour découvrir d’autres contenus