SlowMist: Новый вид фишинга Clickfix угрожает держателям криптовалют

680

2 мин

22.08.2025

Система мониторинга MistEye недавно зафиксировала новый вид фишинговых сайтов, использующих технику Clickfix. Такие ресурсы имитируют стандартные элементы проверки ботов, которые часто встречаются на легитимных ресурсах. Однако при взаимодействии с ними пользователь запускает скрытую команду, которая ведет к установке вредоносного ПО.

По данным специалистов SlowMist, после перехода на сайт жертве показывается привычное окно проверки с галочкой. Ничего не подозревающий пользователь кликает по нему, считая это стандартной процедурой. В этот момент сайт автоматически копирует в буфер обмена скрытую команду, которая запускает процесс заражения системы.

Следующий этап атаки происходит, когда жертва выполняет предложенные действия с клавиатурой. Это приводит к загрузке и установке вредоносного кода на устройство. В итоге злоумышленники получают возможность похищать конфиденциальные данные, включая приватные ключи криптокошельков.

Эксперты отмечают, что схема построена на социальной инженерии. Пользователь вводится в заблуждение простыми действиями, которые внешне выглядят безопасными. На деле они запускают цепочку команд, ведущих к установке вредоносных программ и краже информации.

В SlowMist предупреждают, что подобные атаки могут стать массовыми из-за своей простоты и эффективности. Компания советует пользователям и разработчикам внимательно относиться к неизвестным командам и выполнять их только в изолированных средах. Это особенно актуально для тех, кто работает с криптографией и цифровыми активами.

Компания SlowMist была основана в 2018 году и зарекомендовала себя как один из ведущих участников на рынке кибербезопасности. На ее счету сотрудничество с крупными проектами, включая Binance, OKX, Crypto.com и другие. Опыт команды более чем десятилетний, и цель компании остается неизменной — сделать блокчейн-индустрию максимально безопасной.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Япония готовит блокчейн-систему для ускорения расчетов по акциям и облигациям

Агентство финансовых услуг, Министерство финансов, Банк Японии и финансовые организации этим летом создадут исследовательскую группу, чтобы изучить блокчейн-инфраструктуру для расчетов по акциям и японским гособлигациям в любое время суток. К началу 2027 года участники должны подготовить план развития, а в случае одобрения систему могут запустить в начале 2030-х годов. Сейчас сделки с акциями в Японии проходят по схеме T+2, а с японскими государственными облигациями — по схеме T+1.

Kalshi продала акций на $1,12 млрд в рамках размещения на $1,5 млрд

Kalshi сообщила в документе для SEC, что с 3 апреля продала акций на $1,12 млрд в рамках размещения на $1,5 млрд, а число инвесторов достигло 71. Компании осталось реализовать бумаги примерно на $380 млн, при этом в начале мая Kalshi также объявила о раунде серии F на $1 млрд при оценке в $22 млрд. Подача документа совпала с продолжающимися юридическими спорами Kalshi с властями нескольких штатов США. В середине августа суд в штате Вашингтон обязал платформу прекратить предлагать широкий спектр контрактов на события в штате.

Приток в американские спотовые BTC-ETF продолжается седьмой день подряд

Американские спотовые BTC-ETF во вторник получили $314,37 млн и продлили серию притоков до 7 торговых дней подряд. С начала августа приток достиг $3,03 млрд, а чистый отток с начала 2026 года сократился более чем вдвое — до $2,26 млрд, при этом до уровня октября 2025 года фондам не хватает $390 млн. Общий объем чистых активов вырос до $99,05 млрд, а совокупный чистый приток — до $54,36 млрд. Параллельно спотовые ETH-ETF также показали 7 дней притока подряд, получив во вторник $179,8 млн, тогда как BTC на момент публикации торговался по $78 880, потеряв 2% за последние 24 часа.

World Liberty Financial запустила стейблкоин USD1 в сети Canton

World Liberty Financial выпустила нативную версию стейблкоина USD1 в сети Canton для расчетов с токенизированными реальными активами, включая обеспечение по деривативам, институциональное кредитование, выпуск и погашение активов. По отраслевым данным, USD1 занимает шестое место среди стейблкоинов с капитализацией более $4 млрд, а его резервы, по данным компании, включают краткосрочные казначейские облигации США, фонды денежного рынка гособлигаций и долларовые депозиты. Сеть Canton, ориентированная на институциональные финансы, позволяет проводить расчеты в USD1 одновременно с токенизированными активами в рамках одной транзакции с настройками конфиденциальности и контроля доступа. По данным сети, ежемесячный объем выпуска и обработки токенизированных активов в ней превышает $9 трлн, а ежедневный объем перемещения токенизированных казначейских облигаций США составляет более $350 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...