SlowMist: Новый вид фишинга Clickfix угрожает держателям криптовалют

559

2 мин

22.08.2025

Блокчейн
Binance
Компании
OKX
злоумышленники
Slowmist
Crypto.com
приватные ключи

Система мониторинга MistEye недавно зафиксировала новый вид фишинговых сайтов, использующих технику Clickfix. Такие ресурсы имитируют стандартные элементы проверки ботов, которые часто встречаются на легитимных ресурсах. Однако при взаимодействии с ними пользователь запускает скрытую команду, которая ведет к установке вредоносного ПО.

По данным специалистов SlowMist, после перехода на сайт жертве показывается привычное окно проверки с галочкой. Ничего не подозревающий пользователь кликает по нему, считая это стандартной процедурой. В этот момент сайт автоматически копирует в буфер обмена скрытую команду, которая запускает процесс заражения системы.

Следующий этап атаки происходит, когда жертва выполняет предложенные действия с клавиатурой. Это приводит к загрузке и установке вредоносного кода на устройство. В итоге злоумышленники получают возможность похищать конфиденциальные данные, включая приватные ключи криптокошельков.

Эксперты отмечают, что схема построена на социальной инженерии. Пользователь вводится в заблуждение простыми действиями, которые внешне выглядят безопасными. На деле они запускают цепочку команд, ведущих к установке вредоносных программ и краже информации.

В SlowMist предупреждают, что подобные атаки могут стать массовыми из-за своей простоты и эффективности. Компания советует пользователям и разработчикам внимательно относиться к неизвестным командам и выполнять их только в изолированных средах. Это особенно актуально для тех, кто работает с криптографией и цифровыми активами.

Компания SlowMist была основана в 2018 году и зарекомендовала себя как один из ведущих участников на рынке кибербезопасности. На ее счету сотрудничество с крупными проектами, включая Binance, OKX, Crypto.com и другие. Опыт команды более чем десятилетний, и цель компании остается неизменной — сделать блокчейн-индустрию максимально безопасной.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Запасы BTC на централизованных биржах продолжают снижаться

По данным CryptoQuant, за последний год с бирж вывели около 100 000 BTC, и сейчас на них остается примерно 867 000 BTC. Аналитики считают, что BTC поддерживает тренд на вывод монет с бирж, а не их возвращение на рынок.

Аналитик Bitunix: двухнедельное перемирие лишь откладывает риски для энергопоставок и усиливает неопределенность на рынках

Рынок быстро переключился от ожиданий масштабного кризиса к «двухнедельному перемирию»: согласие Ирана и надежды на возобновление работы Ормузского пролива частично снизили напряжение вокруг энергоснабжения, но риск сбоев, по оценке Bitunix, не исчез. На этом фоне ФРС продолжает сигнализировать об угрозах роста инфляции и ослабления рынка труда, а Япония на фоне максимального за несколько десятилетий роста зарплат усилила ожидания повышения ставок — крупнейшие экономики могут одновременно ужесточать политику. Дополнительную нервозность создают атаки на российские энергетические объекты и сохраняющаяся возможность закрытия пролива, из-за чего рынок входит в фазу «премии за неопределенность».

Фьючерсы на акции США растут на фоне перемирия между США и Ираном

8 апреля фьючерсы на индекс S&P 500 E-mini прибавили 2,5%, на Nasdaq 100 — 3,2%, а на Dow Jones — 2,3% на фоне сообщений о перемирии между США и Ираном.

Уэл: геополитическая нестабильность открывает возможности для покупок криптовалют и техноакций

Пользователь First Set 10 Major Goals (@Jason60704294) написал, что сейчас удачный момент для покупок техноакций и криптовалют на спотовом рынке, так как на фоне геополитической нестабильности качественные активы можно взять по низким ценам, не дожидаясь, пока риски улягутся. По его словам, вероятность дальнейшей эскалации ограничена, поэтому в последний месяц он постепенно наращивал позиции и обозначил ключевой уровень риска около $67 500. Он добавил, что инвестору важнее учитывать тренды и циклы и заходить на относительно низких уровнях, а не пытаться поймать абсолютное дно.

Артур Хейс заявил, что большинство токенов на рынке сейчас — это рекламный шум

Соучредитель BitMEX Артур Хейс написал, что сейчас покупает только токен HYPE, а остальные назвал рекламным шумом. По данным HTX, HYPE торгуется по $38,14 и за последние 24 часа прибавил 4,76%.