#clickfix
clickfix
18 次浏览
3 人讨论中
热门
最新内容
·
--
黑客使用 ClickFix 技术现在冒充风险投资家 (VC) 并劫持浏览器扩展程序，如 QuickLens，进行一波加密货币盗窃攻击。
ClickFix 方法去年在加密诈骗者中迅速流行，诱使受害者手动执行恶意代码——通常是在验证、浏览器更新或 CAPTCHA 检查的幌子下复制和粘贴命令。这种社会工程绕过了许多传统的安全防御，因为用户无意中成为了执行机制。
安全研究人员自 2024 年以来一直在监控 ClickFix，最初看到它针对的不仅仅是加密领域的各个行业。在最新的事件中，攻击者以两种显著的方式演变了他们的战术：
- 冒充 VC — 欺诈者创建虚假公司（例如，SolidBit、MegaBit 和 Lumax Capital）通过 LinkedIn 进行接触，提供诱人的合作或投资机会。受害者随后被引导到虚假的 Zoom 或 Google Meet 链接，为进一步的妥协和 ClickFix 部署以窃取加密资产奠定基础。
- 劫持 QuickLens — 之前合法的 Chrome 扩展程序 "QuickLens - Search Screen with Google Lens"（曾有约 7,000 名用户，并曾获得 Google 的特色徽章）在所有权变更后被攻陷。一个恶意更新（版本 5.8，约在 2026 年 2 月 17 日发布）引入了信息窃取功能和 ClickFix 提示。它剥夺了浏览器安全功能，与攻击者控制的服务器通信，显示虚假的 Google 更新警报，并最终瞄准加密货币钱包、凭证、种子短语等。该扩展程序已从 Chrome 网上商店中移除。
这些攻击突显了威胁行为者如何将供应链妥协（如扩展程序接管）与有针对性的网络钓鱼和用户操控结合起来，有效耗尽加密资产。加密领域的用户应该保持警惕，防范不请自来的 VC 接触，避免运行未知命令，并定期审计已安装的浏览器扩展程序。
#Clickfix #cryptothreat #CryptoAttacks
黑客使用 ClickFix 技术现在冒充风险投资家 (VC) 并劫持浏览器扩展程序，如 QuickLens，进行一波加密货币盗窃攻击。
ClickFix 方法去年在加密诈骗者中迅速流行，诱使受害者手动执行恶意代码——通常是在验证、浏览器更新或 CAPTCHA 检查的幌子下复制和粘贴命令。这种社会工程绕过了许多传统的安全防御，因为用户无意中成为了执行机制。
安全研究人员自 2024 年以来一直在监控 ClickFix，最初看到它针对的不仅仅是加密领域的各个行业。在最新的事件中，攻击者以两种显著的方式演变了他们的战术：
- 冒充 VC — 欺诈者创建虚假公司（例如，SolidBit、MegaBit 和 Lumax Capital）通过 LinkedIn 进行接触，提供诱人的合作或投资机会。受害者随后被引导到虚假的 Zoom 或 Google Meet 链接，为进一步的妥协和 ClickFix 部署以窃取加密资产奠定基础。
- 劫持 QuickLens — 之前合法的 Chrome 扩展程序 "QuickLens - Search Screen with Google Lens"（曾有约 7,000 名用户，并曾获得 Google 的特色徽章）在所有权变更后被攻陷。一个恶意更新（版本 5.8，约在 2026 年 2 月 17 日发布）引入了信息窃取功能和 ClickFix 提示。它剥夺了浏览器安全功能，与攻击者控制的服务器通信，显示虚假的 Google 更新警报，并最终瞄准加密货币钱包、凭证、种子短语等。该扩展程序已从 Chrome 网上商店中移除。
这些攻击突显了威胁行为者如何将供应链妥协（如扩展程序接管）与有针对性的网络钓鱼和用户操控结合起来，有效耗尽加密资产。加密领域的用户应该保持警惕，防范不请自来的 VC 接触，避免运行未知命令，并定期审计已安装的浏览器扩展程序。
#Clickfix #cryptothreat #CryptoAttacks
ClickFix 方法去年在加密诈骗者中迅速流行，诱使受害者手动执行恶意代码——通常是在验证、浏览器更新或 CAPTCHA 检查的幌子下复制和粘贴命令。这种社会工程绕过了许多传统的安全防御，因为用户无意中成为了执行机制。
安全研究人员自 2024 年以来一直在监控 ClickFix，最初看到它针对的不仅仅是加密领域的各个行业。在最新的事件中，攻击者以两种显著的方式演变了他们的战术：
- 冒充 VC — 欺诈者创建虚假公司（例如，SolidBit、MegaBit 和 Lumax Capital）通过 LinkedIn 进行接触，提供诱人的合作或投资机会。受害者随后被引导到虚假的 Zoom 或 Google Meet 链接，为进一步的妥协和 ClickFix 部署以窃取加密资产奠定基础。
- 劫持 QuickLens — 之前合法的 Chrome 扩展程序 "QuickLens - Search Screen with Google Lens"（曾有约 7,000 名用户，并曾获得 Google 的特色徽章）在所有权变更后被攻陷。一个恶意更新（版本 5.8，约在 2026 年 2 月 17 日发布）引入了信息窃取功能和 ClickFix 提示。它剥夺了浏览器安全功能，与攻击者控制的服务器通信，显示虚假的 Google 更新警报，并最终瞄准加密货币钱包、凭证、种子短语等。该扩展程序已从 Chrome 网上商店中移除。
这些攻击突显了威胁行为者如何将供应链妥协（如扩展程序接管）与有针对性的网络钓鱼和用户操控结合起来，有效耗尽加密资产。加密领域的用户应该保持警惕，防范不请自来的 VC 接触，避免运行未知命令，并定期审计已安装的浏览器扩展程序。
#Clickfix #cryptothreat #CryptoAttacks
1
3
42
🚨 安全警报：ClickFix 攻击瞄准乌克兰并使用恶意软件
乌克兰 CERT-UA 揭露：通过 ClickFix 攻击，攻击者瞄准了由国家支持的俄罗斯相关实体，并向乌克兰用户实施欺骗，诱导受害者下载恶意软件以窃取数据。该进展进一步凸显网络安全风险日益加剧，以及为保护数字资产而保持安全警惕的重要性。
━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER
#CyberSecurity #Ukraine #Malware #APT #ClickFix
🔗 来源：https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html
🚨 安全警报：ClickFix 攻击瞄准乌克兰并使用恶意软件
乌克兰 CERT-UA 揭露：通过 ClickFix 攻击，攻击者瞄准了由国家支持的俄罗斯相关实体，并向乌克兰用户实施欺骗，诱导受害者下载恶意软件以窃取数据。该进展进一步凸显网络安全风险日益加剧，以及为保护数字资产而保持安全警惕的重要性。
━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER
#CyberSecurity #Ukraine #Malware #APT #ClickFix
🔗 来源：https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html
乌克兰 CERT-UA 揭露：通过 ClickFix 攻击，攻击者瞄准了由国家支持的俄罗斯相关实体，并向乌克兰用户实施欺骗，诱导受害者下载恶意软件以窃取数据。该进展进一步凸显网络安全风险日益加剧，以及为保护数字资产而保持安全警惕的重要性。
━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER
#CyberSecurity #Ukraine #Malware #APT #ClickFix
🔗 来源：https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html
14
登录解锁更多内容
加入币安广场，与全球加密货币用户互动
⚡️ 获取关于加密货币的最新实用信息。
💬 受到全球最大加密货币交易平台的信赖。
👍 发现来自认证创作者的真知灼见。
邮箱/手机号码
热门话题
1
#加密金库存款超100亿美元
122,015 次浏览
389 人讨论中
2
#比特币突破8.3万美元
370,188 次浏览
1,206 人讨论中
3
#USD1稳定币两周市值减少超4亿美元
83,904 次浏览
284 人讨论中
4
#日本金融厅发布链上金融纪要
66,749 次浏览
317 人讨论中
5
#比特币重回8.2万美元上方
217,963 次浏览
664 人讨论中
6
#俄央行称2027年7月禁自托管钱包交易
178,931 次浏览
437 人讨论中
7
#CFTC推进RegCAM自愿监管框架
121,956 次浏览
424 人讨论中
8
#中国三季度经济增速加快至4.5%
268,379 次浏览
665 人讨论中
9
#拉脱维亚议会通过加密货币税法
150,461 次浏览
558 人讨论中
10
#ZcashNU7提案拟冻结Sprout支出
48,522 次浏览
249 人讨论中