cryptoattacks

Hakeri, kas izmanto ClickFix tehniku, tagad izliekas par riska kapitālistiem (VC) un nolaupa pārlūka paplašinājumus, piemēram, QuickLens, kriptovalūtu zādzību uzbrukumu vilnī.

ClickFix metode, kas pagājušajā gadā ieguva popularitāti kripto krāpnieku vidū, māna upurus manuāli izpildīt ļaunprātīgu kodu — bieži vien kopējot un ielīmējot komandas, uzdodoties par verifikāciju, pārlūka atjauninājumu vai CAPTCHA pārbaudi. Šī sociālā inženierija apiet daudzas tradicionālās drošības aizsardzības, jo lietotāji neapzināti kļūst par izpildes mehānismu.

Drošības pētnieki ir uzraudzījuši ClickFix kopš 2024. gada, sākotnēji novērojot, ka tas mērķē uz dažādām nozarēm, ne tikai kripto. Pēdējās incidentos uzbrucēji ir attīstījuši savas taktikas divos ievērojamos veidos:

- Izkāpjot par VCs — Krāpnieki izveido viltus uzņēmumus (piemēram, SolidBit, MegaBit un Lumax Capital), lai sazinātos caur LinkedIn ar pievilcīgiem partnerības vai investīciju piedāvājumiem. Upuri tiek novirzīti uz viltus Zoom vai Google Meet saitēm, sagatavojot augsni tālākai kompromitēšanai un ClickFix izmantošanai, lai zagt kriptovalūtu aktīvus.

- Nolaupīt QuickLens — Iepriekš likumīgā Chrome paplašinājuma "QuickLens - Search Screen with Google Lens" (kuram bija apmēram 7,000 lietotāju un kādreiz bija ieguvis Google izcelšanās nozīmīti) tika kompromitēts pēc īpašumtiesību maiņas. Ļaunprātīgs atjauninājums (versija 5.8, izlaista ap 2026. gada 17. februāri) ieviesa informācijas zādzības iespējas un ClickFix uzvednes. Tas atņēma pārlūka drošības funkcijas, sazinājās ar uzbrucēja kontrolētām serveriem, rādīja viltus Google atjauninājuma brīdinājumus un galu galā mērķēja uz kriptovalūtu makiem, akreditīviem, sēklas frāzēm un vēl daudz ko citu. Paplašinājums kopš tā laika ir noņemts no Chrome Web Store.

Šie uzbrukumi izceļ, kā apdraudējumu aktori apvieno piegādes ķēdes kompromitācijas (piemēram, paplašinājumu pārņemšanu) ar mērķtiecīgu pikšķerēšanu un lietotāju manipulāciju, lai efektīvi iztukšotu kripto uzkrājumus. Lietotāji kripto telpā būtu jāpaliek modriem pret nesolītiem VC piedāvājumiem, jāizvairās no nezināmu komandu izpildes un regulāri jāpārbauda uzstādītie pārlūka paplašinājumi.

#Clickfix #cryptothreat #CryptoAttacks

🔥 RHEA FINANCE: DEFI SAVIENOTIE RISKI

⚡ Rhea Finance nesenās uzbrukuma izpēte piedāvā svarīgu skatījumu uz aizvien pieaugošajām sistēmiskajām vājībām DeFi, ne tikai uz tūlītējām zaudējumiem. Šis incidents, kas balstījās uz sarežģītiem ātrajiem aizdevumiem un cenu manipulācijām, noveda pie ievērojamu līdzekļu izsūkšanas no stabilo monētu rezervēm.

🧠 Tas nebija vienkāršs kodēšanas kļūdas gadījums, bet gan sarežģīts ekonomisks izsistums. Tas izmantoja sarežģīto ātro aizdevumu un decentralizēto biržu likviditātes mijiedarbību, lai manipulētu ar aktīvu cenām. 💡 Tas atklāja, kā smalki pieņēmumi vienā protokolā var kļūt par kritiskiem uzbrukumu virzieniem, mijiedarbojoties ar citiem.

📊 Patiesā mācība šeit ir DeFi drošības mainīgā daba. Tas ir mazāk par izolētām viedlīguma kļūdām un vairāk par sarežģīto ekonomisko stimulu deju visā savstarpēji saistītajā ekosistēmā. Auditi bieži palaidīs garām šos starpprotokolu ekonomiskos izsistumus.

⚖️ Šādi incidenti saprotami ietekmē tirgus noskaņojumu, ietekmējot riska apetīti jaunajiem, sarežģītajiem DeFi protokoliem. Tas liek izstrādātājiem pārorientēt uzmanību no individuālajiem līgumu auditēšanas uz visaptverošām "sistēmiskām" drošības analīzēm. 🔒

🧩 Domājot kā uzbrucējam vairākos integrētos protokolos, tagad ir būtiski nodrošināt spēcīgu drošību. Dalībniekiem tas ir spilgts atgādinājums, ka pat nobrieduši protokoli var kļūt par uzbrukumu virzieniem integrētajos projektos. 🚨

🔥 Ātras inovācijas līdzsvarošana ar robustu, daudzslāņu drošību paliek DeFi galvenais izaicinājums. Kā nozare pielāgos savas drošības struktūras, lai efektīvi risinātu šos arvien sarežģītākos, savstarpēji saistītos draudus? Nozarei ir jāattīstās. 🌐

#DeFiSecurity #CryptoAttacks #BlockchainRisk #MarketAnalysis #Web3