「ClickFix」攻撃のアップグレード：ハッカーがVCを装いブラウザープラグインを乗っ取り、暗号資産を窃取

BlockBeats ニュース、3 月 3 日、ネットワークセキュリティ機関 Moonlock Lab によると、暗号ハッカーは最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を詐称して標的ユーザーにSNSプラットフォームを介して接触し、悪意のあるコードを実行させ、暗号資産を盗む取り組みを開始しました。

攻撃者は SolidBit、MegaBit、Lumax Capital などの架空のベンチャーキャピタル機関を装い、LinkedIn を通じて提携の招待状を送信し、被害者を偽の Zoom または Google Meet 会議リンクに誘導しました。ページには偽の Cloudflare の「I'm not a robot」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーに端末で貼り付けて実行させ、その結果攻撃を完了します。研究者は、この方法が「被害者によるコマンドの自己実行」を通じて従来のセキュリティ対策を回避していると指摘しています。

同時に、ハッカーはブラウザ拡張機能をも乗っ取って攻撃を実行しています。ネットワークセキュリティ企業 Annex Security の創設者である John Tuckner は、Chrome 拡張機能 QuickLens が 2 月 1 日に所有権が移転された後、2 週間後に悪意のあるスクリプトを含む新バージョンをリリースし、ClickFix 攻撃を誘発し、ユーザーデータを盗みました。この拡張機能には約 7,000 人のユーザーがおり、現在はストアから削除されています。

報告によると、乗っ取られた拡張機能は、暗号財布データやニーモニックをスキャンし、Gmail メール内容、YouTube チャンネルデータ、Web ログイン、または支払い情報を取得します。