黑客利用「ClickFix」技术冒充 VC 并劫持 QuickLens 扩展，窃取加密货币

Techub News 消息，据 Cointelegraph 报道，黑客正通过「ClickFix」攻击手法窃取加密货币，最新案例包括冒充风险投资公司及劫持浏览器扩展。Moonlock Lab 披露，诈骗者假冒 SolidBit、MegaBit、Lumax Capital 等虚假 VC，通过 LinkedIn 联系用户提供合作机会，随后引导点击伪造 Zoom 或 Google Meet 链接。用户进入页面后遇到假 Cloudflare「我不是机器人」验证框，点击后恶意命令复制到剪贴板，并诱导用户打开终端粘贴执行，从而完成攻击。该手法绕过传统安全防御，让受害者主动执行恶意负载。同时，黑客劫持 Chrome 扩展 QuickLens（约 7000 用户），新版本植入恶意脚本，搜索加密货币钱包、助记词、Gmail 收件箱、YouTube 数据及表单登录凭证/支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 自去年流行，已影响全球数千企业和多个行业。