Новая волна атак ClickFix нацелена на инвесторов криптовалют

770

2 мин

Киберпреступники стали более активно применять метод ClickFix. Они маскируются под венчурных инвесторов для атаки на держателей цифровых валют. По данным Moonlock Lab, новая волна атак сочетает деловое взаимодействие, поддельные онлайн-сервисы и приемы социальной инженерии, которые нацелены на то, чтобы завоевать доверие жертвы.

Контакт с субъектом зачастую устанавливается через платформу LinkedIn. От имени якобы инвестиционной компании предлагается обсудить партнерство или финансирование проекта. После переписки собеседнику направляют ссылку на видеовстречу в Zoom или Google Meet. Однако переход ведет на фишинговую страницу, имитирующую интерфейс реального сервиса.

На сайте размещается поддельный элемент проверки Cloudflare с предложением подтвердить, что пользователь не робот. При нажатии автоматически копируется системный скрипт. Далее человеку предлагают открыть терминал и вставить «код доступа» для завершения проверки. Выполнение этой процедуры активирует вредоносное ПО, которое может предоставить злоумышленникам удаленный доступ к устройству пользователя.

Эксперты отмечают, что эффективность системы ClickFix основана на том, что финальный этап выполняет сама жертва. Вредоносный процесс запускается вручную, поэтому традиционные средства защиты зачастую тут бессильны. Отсутствие зараженных компонентов или эксплойтов затрудняет выявление атаки еще на ранней стадии.

В отчете также говорится о профиле в LinkedIn, в рамках которого неизвестный злоумышленник представлялся топ-менеджером инвестиционной структуры. Пользователи сообщали о подозрительной активности, связанной с этим аккаунтом. Аналитики подчеркивают, что организаторы кампании оперативно меняют названия учреждений и личности. Это в свою очередь сильно усложняет ход расследования.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: всплеск VIX быстро сошел на нет, настроения на рынке США остаются в целом оптимистичными

Аналитик Дивьянг Шах сообщил, что в прошлую пятницу на фондовом рынке США, особенно в сегментах искусственного интеллекта и высоких технологий, прошла резкая распродажа на фоне скачка индекса VIX выше 20. По его словам, напряжение постепенно спадает: спред между ближайшим фьючерсом на VIX и спотом вернулся к уровню равновесия, а кривая фьючерсов немного снизилась, сохранив восходящий наклон. Это указывает на отсутствие кардинального разворота фундаментальных тенденций, при том что инвесторы по-прежнему осторожны после недавнего роста техсектора.

Serenity назвал перспективными ряд ИИ-акций малых и средних компаний и раскрыл свои покупки NBIS, TSEM и AAOI

Инвестор Serenity сообщил, что на нынешнем рынке акции компаний, связанных с искусственным интеллектом, с капитализацией примерно от $10 до $100 миллиардов остаются привлекательными для торговли и могут выглядеть интереснее, чем уже заметно подорожавшие Arm Holdings и Marvell Technology. В список он включил aSX, Sumitomo Electric, JBL, VICR, GFS, AAOI, AlChip, TSEM, FN, Furukawa Electric, CLS, NBIS, NOK, AMKR, LITE и COHR, а из личных вложений назвал только NBIS, TSEM и AAOI, отметив потенциал дальнейшего роста.

Nasdaq создала Институт экономических исследований с приоритетом на искусственный интеллект

Nasdaq объявила о запуске Института экономических исследований Nasdaq, который займется изучением ключевых факторов, влияющих на мировую экономику и рынки капитала. Первым приоритетным направлением назначен искусственный интеллект: институт будет анализировать его долгосрочное влияние на производительность, рынок труда, бизнес и распределение капитала, а также на развитие финансовых рынков.

Morpho привлекла $175 млн в раунде под руководством a16z Crypto и Paradigm

DeFi-протокол кредитования Morpho закрыл раунд на $175 млн, который возглавили a16z Crypto, Paradigm и Ribbit Capital при участии Apollo Funds, Circle Ventures и VanEck, сообщает Fortune. Оценку раунда рассчитали по средней цене токена Morpho за последний месяц, в результате чего проект оценили примерно в $20 млрд. Morpho помогает институциональным клиентам запускать на блокчейне настраиваемые рынки кредитования, среди его партнеров — Coinbase, Kraken, Anchorage Digital и Galaxy Digital, а TVL протокола составляет около $6,6 млрд.

BlackRock перевела на Coinbase 3 966 BTC на $244,4 млн

BlackRock перевела на биржу Coinbase 3 966 BTC на сумму около $244,4 млн, следует из данных Onchain Lens. По оценке сервиса, компания может продолжить отправлять на площадку дополнительные средства.