Новая волна атак ClickFix нацелена на инвесторов криптовалют

394

2 мин

безопасность
Финансирование
Компании
Партнерство
вредоносное ПО

Киберпреступники стали более активно применять метод ClickFix. Они маскируются под венчурных инвесторов для атаки на держателей цифровых валют. По данным Moonlock Lab, новая волна атак сочетает деловое взаимодействие, поддельные онлайн-сервисы и приемы социальной инженерии, которые нацелены на то, чтобы завоевать доверие жертвы.

Контакт с субъектом зачастую устанавливается через платформу LinkedIn. От имени якобы инвестиционной компании предлагается обсудить партнерство или финансирование проекта. После переписки собеседнику направляют ссылку на видеовстречу в Zoom или Google Meet. Однако переход ведет на фишинговую страницу, имитирующую интерфейс реального сервиса.

На сайте размещается поддельный элемент проверки Cloudflare с предложением подтвердить, что пользователь не робот. При нажатии автоматически копируется системный скрипт. Далее человеку предлагают открыть терминал и вставить «код доступа» для завершения проверки. Выполнение этой процедуры активирует вредоносное ПО, которое может предоставить злоумышленникам удаленный доступ к устройству пользователя.

Эксперты отмечают, что эффективность системы ClickFix основана на том, что финальный этап выполняет сама жертва. Вредоносный процесс запускается вручную, поэтому традиционные средства защиты зачастую тут бессильны. Отсутствие зараженных компонентов или эксплойтов затрудняет выявление атаки еще на ранней стадии.

В отчете также говорится о профиле в LinkedIn, в рамках которого неизвестный злоумышленник представлялся топ-менеджером инвестиционной структуры. Пользователи сообщали о подозрительной активности, связанной с этим аккаунтом. Аналитики подчеркивают, что организаторы кампании оперативно меняют названия учреждений и личности. Это в свою очередь сильно усложняет ход расследования.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок пошёл против планов Трампа, ФРС оказалась перед сложным выбором

Старший стратег-аналитик Pepperston Майкл Браун заявил, что текущие рыночные тенденции идут вразрез с целями президента США Дональда Трампа. По его словам, вместо ожидаемого снижения цен на нефть, роста фондового рынка, ослабления доллара и падения ставок наблюдаются обратные движения, а Федеральная резервная система оказалась в затруднительном положении. Источник: FXStreet.

Рынки акций Японии и Южной Кореи обвалились более чем на 5%

Южнокорейский индекс KOSPI в понедельник упал на 333,41 пункта 5,97% до 5251,46 пункта. Японский Nikkei 225 снизился на 2892,12 пункта 5,20% до 52 728,72 пункта.

Arbitrum, Plasma и Avalanche стали лидерами по притоку средств через кросс-чейн мосты за неделю

По данным DefiLlama, за последние 7 дней чистый приток средств в кросс-чейн мост Arbitrum составил $6,1575 млрд, что стало лучшим показателем среди публичных сетей. Далее идут Plasma с $4,4233 млрд и Avalanche с $2,9088 млрд. При этом Ethereum, Mantle и Hyperliquid показали чистый отток на $4,364 млрд, $1,8356 млрд и $1,5224 млрд соответственно.

Strategy планирует привлечь $300 млн через привилегированные акции STRC для увеличения запасов BTC

Strategy в ближайшие недели может получить до $3 млрд финансирования за счет продажи привилегированных акций STRC и направить средства на покупку дополнительных BTC. Инструмент STRC, запущенный в июле 2025 года, рассчитан на удержание цены акций близко к номиналу $100 за счет переменной ежемесячной доходности, которая сейчас составляет 11,50% годовых. Это помогло компании накопить BTC примерно на $50 млрд.

Питер Брандт допустил рост нефти до $214 и посоветовал присмотреться к шортам авиакомпаний

Известный трейдер Питер Брандт опубликовал график, который указывает на возможную цель фьючерсов на сырую нефть на уровне $214. По его мнению, такой рост резко повысит расходы авиакомпаний на топливо и может ударить по их прибыли, поэтому он рекомендует следить за акциями авиаперевозчиков в поисках возможностей для коротких продаж.