Cyberprzestępcy zmienili swoje strategie, aby wykorzystywać właścicieli aktywów cyfrowych, uruchamiając ataki ClickFix, które podszywają się pod inwestorów venture capital lub przejmują kontrolę nad rozszerzeniami przeglądarek. Wskazuje to, że inżynieria społeczna pozostaje głównym wektorem ataku w ekosystemie krypto. W 2022 roku Moonlock Lab, dostawca cyberbezpieczeństwa, poinformował, że atakujący podszywali się pod legalnych inwestorów i oszukiwali użytkowników Internetu za pośrednictwem fałszywych połączeń LinkedIn, linków do wideokonferencji oraz złośliwych instrukcji wiersza poleceń, które były maskowane jako legalne procesy weryfikacji. W rezultacie powstaje bardzo wyrafinowana ścieżka ataku, która łączy branding korporacyjny, przepływ pracy deweloperów i exploity oparte na przeglądarce w jeden spójny schemat.<h2>Jak rozpoczyna się oszustwo z fałszywym VC</h2>Atakujący podszywają się pod legalnie brzmiące nazwy, takie jak „SolidBit”, „MegaBit” i „Lumax Capital” w ataku na firmy kryptowalutowe, wykorzystując fałszywie utworzone strony internetowe venture capital, za pośrednictwem których wysyłają wiadomości e-mail, prosząc o partnerstwa od założycieli i deweloperów firm kryptowalutowych. Atakujący stworzyli bardzo wiarygodnie wyglądające strony internetowe i konta LinkedIn, aby przeprowadzić swoje oszustwo. Najczęstsze sposoby, w jakie atakujący nawiązują kontakt z ofiarami, to:- Wyrażenie zainteresowania finansowaniem początkowym (seed funding) we wczesnym projekcie Web3. - Zaproszenie do omówienia możliwości finansowania firmy. - Prośba o demonstrację produktu firmy. - Przedstawienie firm w kontekście rozwijania strategicznego partnerstwa. Początkowy kontakt zazwyczaj odbywa się na LinkedIn, gdzie większość celów spodziewa się otrzymywać propozycje biznesowe. Atakujący używają wysokiej jakości brandingu i odpowiedniego poziomu formalności w swoich komunikatach, co zmniejsza podejrzenia, jakie cel może mieć w związku z otrzymaniem wiadomości. Po nawiązaniu kontaktu z ofiarą, zostanie ona zaproszona na rozmowę przez Zoom lub Google Meet, aby omówić dodatkowe szczegóły możliwości.<h2>Fałszywe pułapki Zoom i Google Meet</h2>Gdy cel zgodzi się na spotkanie, otrzyma fałszywy link do wideokonferencji. Choć wygląda jak prawdziwy link, jest również zaprojektowany podobnie do rzeczywistych linków Zoom i Google Meet. Kiedy użytkownik próbuje dołączyć do spotkania, zamiast łączyć się z wideokonferencją, link przekieruje użytkownika na stronę, która wydaje się być profesjonalnie zaprojektowaną stroną wydarzenia. Strona wydarzenia zazwyczaj zawiera monit bezpieczeństwa w stylu Cloudflare z polem wyboru „Nie jestem robotem”. Pole wyboru „Nie jestem robotem” jest wybrane celowo, ponieważ użytkownicy kojarzą ten obraz jako część normalnej kontroli bezpieczeństwa. W tym momencie inicjowana jest metoda ClickFix. Kiedy ofiara klika pole wyboru, złośliwe polecenie jest potajemnie kopiowane do schowka. Zainfekowany użytkownik będzie teraz miał kod do weryfikacji swojej tożsamości za pośrednictwem serwera platformy spotkań. W rzeczywistości nie ma żadnego procesu weryfikacji; raczej złośliwi aktorzy proszą o usunięcie kontroli bezpieczeństwa (którą nazywają krokiem technicznym). Jeśli ktoś nie jest zaznajomiony z używaniem terminala lub poleceń, może być zdezorientowany lub mieć trudności ze zrozumieniem, co musi zrobić. Dla profesjonalnych deweloperów i specjalistów skupionych na kryptowalutach, którzy niemal codziennie korzystają z wiersza poleceń, nie wzbudzi to ich podejrzeń.<h2>Co się stanie po wpisaniu polecenia w terminalu?</h2>Po wprowadzeniu tego polecenia do terminala, polecenie zacznie natychmiastowo się wykonywać. W zależności od konfiguracji ataku, polecenie może wykonać jedną lub więcej z następujących czynności: • Zainstalować programy do zdalnego dostępu• Wdrożyć porywacza schowka (clipboard hijacker)• Wstrzyknąć złośliwy skrypt do przeglądarki użytkownika• Wyodrębnić klucze prywatne użytkownika z jego portfela przeglądarkowego.• Zainstalować złośliwe oprogramowanie celujące w rozszerzenia przeglądarek kryptowalutowych Kilka ostatnich wariantów tych ataków było specjalnie ukierunkowanych na rozszerzenia przeglądarek, które są powszechnie używane do zarządzania portfelami krypto. Portfele przeglądarkowe stanowią jedną z największych podatności na ataki, ponieważ zazwyczaj zapewniają bezpośredni dostęp do aktywów cyfrowych; atakujący, który jest w stanie skompromitować portfel przeglądarkowy, może łatwo i nieodwracalnie go opróżnić. Złożoność tego ataku wynika z wielu różnych warstw oszustwa: <ol><li data-list="bullet"> Podszywanie się pod profesjonalnego inwestora</li><li data-list="bullet"> Tworzenie fałszywego linku do spotkania</li><li data-list="bullet"> Używanie monitów bezpieczeństwa podobnych do Cloudflare</li><li data-list="bullet"> Wstrzykiwanie polecenia przez schowek</li><li data-list="bullet"> Wykonywanie w terminalu</li></ol> Każdy etap jest sam w sobie wiarygodny i tworzą razem jedną pułapkę.<h2>Dlaczego rozszerzenia przeglądarek są głównym celem</h2>Rozszerzenia portfeli przeglądarkowych dla kryptowalut prawidłowo wspierają podstawową infrastrukturę, która umożliwia użytkownikom dostęp do Web3. Przechowują Twój klucz prywatny, umożliwiają podpisywanie transakcji i dają deweloperom dostęp do Twoich informacji o transakcjach. Rozszerzenia przeglądarek są wygodne, ale stanowią również wysoce skoncentrowany obszar podatności. Jeśli atakujący skompromituje następujące elementy:• Sesję przeglądarki użytkownika• Uprawnienia rozszerzenia• Zawartość schowka• Przechowywanie fraz seed Wtedy rezultaty mogą być natychmiastowe. W przeciwieństwie do tradycyjnych oszustw bankowych, kradzież krypto jest zazwyczaj nieodwracalna, a po przeniesieniu środków do portfela atakującego, rzadko kiedy są one zwracane. Ostatnia aktywność kampanii ClickFix pokazała, że atakujący są świadomi obszarów, które mają dla nich wartość, i skupiają swoje wysiłki na warstwie ludzkiej, zamiast próbować przeprowadzać ataki brute force na sieci blockchain. Atakowanie poprzez inżynierię społeczną jest dla nich nadal tańszą i łatwiejszą metodą niż próba wykorzystania słabości na poziomie protokołu.<h2>Psychologia stojąca za ClickFix</h2>ClickFix to podstępna technika, która nadużywa naszego wrodzonego zaufania do monitów bezpieczeństwa; użytkownicy są szkoleni przez doświadczenie do rutynowych interakcji z elementami takimi jak pola CAPTCHA, wyskakujące okienka weryfikacyjne i praktyki sprawdzania bezpieczeństwa. Pomaga to atakującym wykorzystać ich wcześniejsze doświadczenie i znajomość tych wiadomości jako część ich strategii ataku. Metoda rozwija wysoki poziom pilności: -- Wkrótce rozpocznie się spotkanie-- Ukończenie weryfikacji bezpieczeństwa-- Szybkie działanie W rezultacie, cele mogą lekceważyć swoją ostrożność, gdy połączy się to z potencjałem otrzymania finansowania VC.Założyciele i deweloperzy obecnie poszukujący inwestycji stają w obliczu znacznej presji psychologicznej dotyczącej tego, jak bardzo będą chronieni, jeśli przegapią okazję inwestycyjną, w porównaniu z ryzykiem, jakie poniosą wykonując jedno zadanie. Ten błąd pilności również odgrywa ważną rolę w sukcesie oszustwa.<h2>Dlaczego specjaliści od kryptowalut są celem</h2>Kierowanie wysiłków związanych z podszywaniem się na firmy, które tradycyjnie były zaangażowane w inwestycje kapitałowe, może być dobrą strategią. W większości przypadków startupy kryptowalutowe łączą się ze swoją społecznością inwestorów przez Internet. Ten rodzaj dotarcia stał się dość powszechny za pośrednictwem platformy LinkedIn. Aplikacja Zoom jest powszechnym sposobem przeprowadzania rozmów demonstracyjnych, a instrukcje techniczne wykorzystujące systemy oparte na terminalu są również powszechne w przepływach procesów Web3. Ludzie, którzy celowo atakują: - Posiadają duże ilości kryptowalut- Kontrolują skarby (fundusze)- Zarządzają funduszami projektu- Mają dostęp jako deweloper do systemu. Innymi słowy, są to cele o wysokiej wartości. To coś więcej niż tylko losowy spam; to atak poprzez inżynierię społeczną, który jest skierowany bezpośrednio w centra ekonomiczne kryptowalut.<h2>Środki obronne dla użytkowników kryptowalut</h2>Ze względu na zaawansowany sposób, w jaki te ataki występują, konieczne jest ścisłe przestrzeganie protokołów bezpieczeństwa. Przykłady praktyk bezpieczeństwa są następujące:• Nigdy nie wykonuj poleceń terminala z niezamawianego linku • Zweryfikuj inwestora, przeszukując internet, sprawdzając osobiście/bezpośrednio u zaufanych źródeł, które są albo z kraju, w którym prowadzisz działalność, albo mogą pomóc w należytej staranności • Uzyskuj dostęp do Zoom i Google Meet w celu inicjowania spotkań wyłącznie poprzez ich odpowiednie adresy domen • Nie używaj żadnych poleceń wklejonych do schowka, chyba że jesteś pewien autentyczności polecenia • Duże kwoty powinny być przechowywane na portfelach sprzętowych • Włącz uwierzytelnianie wieloskładnikowe na wszystkich kontach Tylko autoryzowane źródła powinny dostarczać dodatki lub wtyczki przeglądarkowe; zawsze sprawdzaj je pod kątem nietypowych uprawnień w momencie instalacji, a także okresowo później. Ponadto, każda firma, która wymaga uwierzytelniania opartego na terminalu, aby wziąć udział w ich wideokonferencjach, nie spełnia podstawowych wymagań dla legalnych firm. Wreszcie, każda prośba o skopiowanie i wklejenie polecenia do terminala Twojego systemu operacyjnego powinna być traktowana jako pilny znak ostrzegawczy.<h2>Szerszy trend w celowaniu w krypto</h2>Ataki ClickFix ilustrują zmianę w cyberprzestępczości skupionej na kryptografii. Zamiast atakować bezpośrednio kod blockchain, hakerzy atakują: - Interfejsy użytkownika- Kanały komunikacji- Systemy weryfikacji tożsamości- Portale społecznościowe Wraz z rozszerzaniem się adopcji kryptowalut, potencjalny cel ataków ewoluował od luk w protokołach do ludzkich zachowań i przepływów pracy.Ta zmiana oznacza, że potrzebny jest nacisk na szkolenia z cyberbezpieczeństwa, a także na zabezpieczenia techniczne.Blockchainy mogą być chronione, ale punkty końcowe użytkowników nie mają metody obrony przed nimi.<h2>Podsumowanie: Dlaczego oszustwa ClickFix stanowią rosnące zagrożenie w świecie krypto</h2>Ataki ClickFix wywołały ostatnią falę ataków poprzez nowy poziom inżynierii społecznej skupionej na krypto. Gdy atakujący kopiują/podszywają się pod firmy venture capital za pomocą LinkedIn i uzyskują kontrolę nad rozszerzeniami przeglądarek poprzez dostęp do wiersza poleceń terminala, tworzą bardzo skuteczną metodę popełniania zwodniczych działań, które wykorzystują zarówno tradycyjne metody oszustw korporacyjnych, jak i metody eksploatacji technicznej. Metoda ta odnosi sukces, ponieważ naśladuje legalną działalność, która ma miejsce w branży. Inwestorzy i praktycy kryptowalut mają jedną wspólną cechę: wiedzą, że żadna ilość zysku nie jest warta ryzykowania własnym bezpieczeństwem. Nigdy nie należy używać wiersza poleceń i wykonywać poleceń opartych na czyimś misternie zamaskowanym autorytecie. To, że widzisz monit proszący o weryfikację, nie oznacza, że jest prawdziwy. Logo firmy również może zostać zmienione. Nawet w zdecentralizowanym świecie, gdzie ludzie kontrolują własne finanse, bezpieczeństwo jest naprawdę odpowiedzialnością użytkowników. Jak widać po tych naruszeniach, sam blockchain zazwyczaj nie jest najsłabszym ogniwem; ryzyko pojawia się, gdy ufasz osobie, która przedstawia ci informacje.

Dowiedz się, jak oszustwa kryptowalutowe ClickFix podszywają się pod inwestorów venture capital, aby oszukać założycieli i skłonić ich do zainstalowania złośliwego oprogramowania kradnącego środki z przeglądarkowych portfeli.

ClickFix Crypto Scam: Jak Fałszywe Spotkania VC Kradną Portfele Kryptowalutowe

/media/contribution/car197ea3f92dba486c9929a1e4a6e0b6a3/jlo_0317072153534.stxt

Sygnaly akumulacji wielorybów Bitcoina wskazują na byczy rynkowy zwrot, podczas gdy ostrożność detalicznych inwestorów dominuje na rynku

/media/contribution/car07db7d1e27104dd693a798a17520ac74/4ei_0317071700841.stxt

Pragmatyczna wizja Stanleya Druckenmillera dotycząca technologii blockchain w finansach

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/pyw_0315104628585.stxt

Ułamkowa Własność Sztuki i Kolekcjonerskich Przedmiotów: Jak RWA Umożliwiają Dostęp do Dzieł Wartych Miliony

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/sp6_0315103716338.stxt

Wpływ przepisów MiCA na europejskie rynki kryptowalut: co inwestorzy muszą wiedzieć

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/5gv_0315101151259.stxt

Tokeny i Securitize: Zgodna infrastruktura dla rzeczywistych aktywów (RWA) w kryptowalutach 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/kw4_0315100822008.stxt