「ClickFix」 Saldırısı Güncellemesi: Hackerlar VC Rolüne Bürünerek Tarayıcı Eklentisini Ele Geçiriyor ve Kripto Varlıkları Çalıyor

BlockBeats Haberleri'ne göre, 3 Mart'ta, Siber Güvenlik Kuruluşu Moonlock Lab, şifreleme hackerlarının son zamanlarda "ClickFix" saldırı yöntemini güncellediğini ve risk sermayesi kuruluşlarını taklit ederek, sosyal medya platformları aracılığıyla hedef kullanıcılara ulaşıp bunları kötü amaçlı kodları çalıştırmaya yönlendirerek kripto varlıkları çalmaya başladığını bildirdi.

Saldırganlar, SolidBit, MegaBit, Lumax Capital gibi sahte risk sermayesi kuruluşlarını taklit ederek, LinkedIn aracılığıyla işbirliği davetiyeleri gönderdiler ve kurbanları, sahte Zoom veya Google Meet toplantı bağlantılarına yönlendirdiler. Sayfaya sahte bir Cloudflare "Ben bir robot değilim" doğrulama düğmesi yerleştirildi ve tıkladıktan sonra kötü amaçlı komutlar panoya kopyalandı ve kullanıcıların terminalde yapıştırıp çalıştırmaları teşvik edildi, böylece saldırı tamamlandı. Araştırmacılar, bu yöntemin "kurbanın kendisinin komutları yürütmesine neden olmak" suretiyle geleneksel güvenlik önlemlerinden kaçındığını belirttiler.

Aynı zamanda, hackerlar tarayıcı eklentilerini ele geçirerek saldırı gerçekleştirdiler. Siber güvenlik şirketi Annex Security'nin kurucusu John Tuckner, Chrome eklentisi QuickLens'in 1 Şubat'ta sahiplik değiştirdikten sonra, iki hafta sonra kötü amaçlı betik içeren yeni bir sürüm yayınladığını ve ClickFix saldırısını tetikleyerek kullanıcı verilerini çaldığını açıkladı. Yaklaşık 7,000 kullanıcısı olan bu eklenti şu anda mağazadan kaldırılmıştır.

Rapor, ele geçirilen eklentinin şifre cüzdanı verilerini ve mnemonikleri taradığını, Gmail e-posta içeriğini, YouTube kanal verilerini ve web sitesi giriş veya ödeme bilgilerini yakaladığını belirtti.