Infractorii cibernetici și-au schimbat acum strategiile pentru a profita de deținătorii de active digitale, lansând atacuri ClickFix care uzurpă identitatea capitaliștilor de risc sau deturnează extensii de browser. Acest lucru indică faptul că ingineria socială continuă să fie un vector major de atac în ecosistemul cripto. În 2022, Moonlock Lab, un furnizor de securitate cibernetică, a raportat că atacatorii au uzurpat identitatea unor investitori legitimi și au înșelat utilizatorii de internet prin conexiuni false pe LinkedIn, link-uri de videoconferință și instrucțiuni malițioase de linie de comandă deghizate în procese legitime de verificare. Rezultatul final creează o cale de atac foarte sofisticată, care combină brandul corporativ, fluxul de lucru al dezvoltatorilor și exploatările bazate pe browser într-o singură schemă coerentă.<h2>Cum începe escrocheria falsă a VC-urilor</h2>Atacatorii uzurpă identitatea unor nume cu sonoritate legitimă, cum ar fi "SolidBit", "MegaBit" și "Lumax Capital", într-un atac asupra companiilor de criptomonede, prin site-uri web de capital de risc create fraudulos, pe care le folosesc pentru a trimite mesaje de e-mail solicitând parteneriate de la fondatorii și dezvoltatorii de companii de criptomonede. Atacatorii au creat site-uri web și conturi LinkedIn cu aspect foarte credibil pentru a-și desfășura escrocheria. Cele mai comune modalități prin care atacatorii inițiază contactul cu victimele includ:- Exprimarea interesului pentru finanțare inițială (seed funding) într-un proiect Web3 în stadiu incipient. - Invitarea la o discuție despre oportunitatea de a finanța compania. - Solicitarea unei demonstrații a produsului companiei. - Introducerea companiilor în contextul dezvoltării unui parteneriat strategic. Contactul inițial are loc de obicei pe LinkedIn, unde majoritatea țintelor se așteaptă să primească solicitări legate de afaceri. Atacatorii folosesc un branding de înaltă calitate și un nivel adecvat de formalitate în comunicările lor, ceea ce reduce suspiciunile pe care le-ar putea avea ținta cu privire la primirea comunicării. După contactarea victimei, aceasta va fi invitată la un apel Zoom sau Google Meet pentru a discuta detalii suplimentare ale oportunității.<h2>Capcanele false Zoom și Google Meet</h2>Odată ce o țintă a fost de acord cu o întâlnire, va primi un link fals de videoconferință. Deși arată ca un link real, este, de asemenea, conceput similar cu link-urile reale Zoom și Google Meet. Când un utilizator încearcă să se alăture întâlnirii, în loc să se conecteze la o videoconferință, link-ul va redirecționa utilizatorul către ceea ce pare a fi o pagină de eveniment profesional concepută. Pagina de eveniment prezintă de obicei o solicitare de securitate în stil Cloudflare, cu o casetă de selectare „Nu sunt un robot”. Caseta de selectare „Nu sunt un robot” este aleasă în mod intenționat, deoarece utilizatorii asociază imaginea ca parte a unei verificări normale de securitate. Metoda ClickFix este inițiată în acest moment. Când victima face clic pe caseta de selectare, o comandă malițioasă este copiată pe ascuns în clipboard. Utilizatorul infectat va avea acum un cod pentru a-și verifica identitatea prin serverul platformei de întâlnire. În realitate, nu există niciun proces de verificare; mai degrabă, actorii malițioși vă cer să eliminați o verificare de securitate (pe care o numesc un pas tehnic). Dacă cineva nu este familiarizat cu utilizarea terminalului sau a comenzilor, ar putea fi confuz sau ar putea avea dificultăți în a înțelege ce trebuie să facă. Pentru dezvoltatorii profesioniști și profesioniștii axați pe criptomonede care folosesc linia de comandă aproape zilnic, acest lucru nu le va trezi suspiciuni.<h2>Ce se va întâmpla după ce tastați comanda în terminal?</h2>După introducerea acestei comenzi în terminal, comanda va începe să se execute imediat. În funcție de modul în care a fost configurat atacul, comanda ar putea face una sau mai multe dintre următoarele: • Instala programe de acces la distanță• Implementa un program de deturnare a clipboard-ului• Injecta un script malițios în browserul utilizatorului• Extrage cheile private ale utilizatorului din portofelul său de browser.• Instala malware care vizează extensiile de browser bazate pe criptomonede Câteva variații recente ale acestor atacuri au vizat în mod specific extensiile de browser care sunt utilizate în mod obișnuit pentru gestionarea portofelelor cripto. Portofelele bazate pe browser prezintă una dintre cele mai mari vulnerabilități la atac, deoarece oferă, de obicei, acces direct la activele digitale; un atacator care reușește să compromită un portofel bazat pe browser îl poate goli cu ușurință și ireversibil. Complexitatea aici provine din numeroasele straturi diferite de înșelăciune din acest atac: <ol><li data-list="bullet"> Uzurparea identității unui investitor profesionist</li><li data-list="bullet"> Crearea unui link fals de întâlnire</li><li data-list="bullet"> Utilizarea de solicitări de securitate asemănătoare cu Cloudflare</li><li data-list="bullet"> Injectarea unei comenzi prin clipboard</li><li data-list="bullet"> Executarea într-un terminal</li></ol> Fiecare etapă este credibilă în sine și astfel ele creează o capcană unică în același timp.<h2>De ce extensiile de browser sunt o țintă principală</h2>Extensiile de portofel de browser pentru criptomonede susțin în mod corespunzător infrastructura de bază care permite utilizatorilor să acceseze Web3. Ele dețin cheia privată, vă permit să semnați tranzacții și oferă dezvoltatorilor acces la informațiile tranzacțiilor dumneavoastră. Extensiile de browser sunt convenabile, dar reprezintă și o zonă de vulnerabilitate foarte concentrată. Dacă un atacator compromite următoarele elemente:• Sesiunea de browser a utilizatorului• Permisiunile unei extensii• Conținutul clipboard-ului• Stocarea frazelor de recuperare (seed phrases) Atunci rezultatele pot fi imediate. Spre deosebire de frauda bancară tradițională, atunci când are loc furtul de criptomonede, acesta este în mod normal ireversibil, iar după ce fondurile sunt mutate în portofelul unui atacator, este neobișnuit ca acestea să fie recuperate. Activitatea recentă cu campaniile ClickFix a arătat că atacatorii sunt conștienți de zonele care au valoare în ele și își concentrează eforturile pe stratul uman, mai degrabă decât să încerce să efectueze atacuri de forță brută asupra rețelelor blockchain. Atacul prin inginerie socială este încă o metodă mai ieftină și mai ușoară pentru ei decât încercarea de a exploata slăbiciuni la nivel de protocol.<h2>Psihologia din spatele ClickFix</h2>ClickFix este o tehnică necinstită care abuzează de încrederea noastră inerentă în solicitările de securitate; utilizatorii sunt antrenați prin experiență să se angajeze în interacțiuni de rutină cu elemente precum casetele CAPTCHA, ferestrele pop-up de verificare și practicile de verificare a securității. Acest lucru îi ajută pe atacatori să exploateze expunerea și familiaritatea lor anterioară cu aceste mesaje ca parte a strategiei lor de atac. Metoda dezvoltă un nivel ridicat de urgență: -- Începerea unei întâlniri în curând-- Finalizarea unei verificări de securitate-- Acționarea rapidă Drept urmare, țintele își pot ignora prudența atunci când sunt cuplate cu potențialul de a primi finanțare de la VC.Fondatorii și dezvoltatorii care urmăresc în prezent investiții se confruntă cu o presiune psihologică semnificativă cu privire la cât de mult vor fi protejați dacă ratează oportunitatea de investiție, comparativ cu cât de mult risc vor suporta prin efectuarea unei singure sarcini. Acest bias de urgență joacă, de asemenea, un rol important în succesul escrocheriei.<h2>De ce profesioniștii cripto sunt vizați</h2>Vizarea eforturilor de uzurpare a identității către firme care au fost implicate în mod tradițional în investiții de capital poate fi o strategie bună. De cele mai multe ori, startup-urile cripto se vor conecta cu comunitatea lor de investitori prin internet. Acest tip de demers a devenit destul de comun prin intermediul platformei LinkedIn. Aplicația Zoom este o modalitate comună de a efectua apeluri demonstrative, iar instrucțiunile tehnice folosind sisteme bazate pe terminal sunt, de asemenea, comune în fluxurile de proces Web3. Persoanele care sunt atacate în mod intenționat: - Dețin cantități mari de criptomonede- Controlează trezoreriile- Gestionează fondurile unui proiect- Au acces ca dezvoltator la sistem. Cu alte cuvinte, acestea sunt ținte de mare valoare. Acesta este mai mult decât un simplu spam aleatoriu; este un atac prin inginerie socială care vizează direct nodurile economice ale criptomonedelor.<h2>Măsuri defensive pentru utilizatorii de cripto</h2>Datorită modului avansat în care au loc aceste atacuri, este necesară o aderență strictă la protocoalele de securitate. Exemple de practici de securitate sunt următoarele:• Nu executați niciodată comenzi de terminal de la un link nesolicitat • Verificați investitorul căutând pe internet, verificând personal sau contactând surse de încredere care sunt fie bazate într-o țară în care faceți afaceri, fie vă pot ajuta cu due diligence • Accesați Zoom și Google Meet doar pentru a iniția întâlniri prin adresele lor de domeniu respective • Nu utilizați nicio comandă copiată în clipboard decât dacă sunteți sigur de autenticitatea comenzii • Cantitățile mari ar trebui stocate în portofele hardware • Activați autentificarea multi-factor pe toate conturile Doar sursele autorizate ar trebui să furnizeze suplimente sau plug-in-uri de browser; verificați-le întotdeauna pentru permisiuni anormale la momentul instalării, precum și periodic ulterior. În plus, orice afacere care necesită autentificare bazată pe terminal pentru a participa la apelurile lor de videoconferință nu îndeplinește cerința de bază pentru companiile legitime.În cele din urmă, orice solicitare de a copia și lipi o comandă în terminalul sistemului dvs. de operare ar trebui tratată ca un semn de avertizare urgent.<h2>Tendința mai amplă în vizarea cripto</h2>Atacurile ClickFix ilustrează o schimbare în criminalitatea cibernetică axată pe criptografie. În loc să atace direct codul blockchain, hackerii atacă: - Interfețele de utilizator- Canalele de comunicare- Sistemele de verificare a identității- Site-urile de rețele sociale Pe măsură ce adoptarea criptomonedei se extinde, potențialul său de țintă pentru atacuri a crescut de la vulnerabilități în protocoale la comportamentul uman și fluxurile de lucru.Această schimbare înseamnă că este necesar un accent pe instruirea în securitate cibernetică, precum și pe protecțiile tehnice.Blockchain-urile pot fi protejate, dar punctele finale ale utilizatorilor nu au nicio metodă de apărare împotriva lor.<h2>Concluzie: De ce escrocheriile ClickFix sunt o amenințare în creștere în cripto</h2>Atacurile ClickFix au generat un val recent de atacuri printr-un nou nivel de inginerie socială axată pe cripto. Pe măsură ce atacatorii copiază/uzurpă identitatea firmelor de capital de risc folosind LinkedIn și obțin controlul extensiilor de browser prin accesul la linia de comandă a terminalului, ei creează o metodă foarte eficientă de perpetrare a acțiunilor înșelătoare care profită atât de metodele tradiționale de înșelăciune corporativă, cât și de metodele de exploatare tehnică. Această metodă are succes deoarece imită activitatea legitimă care are loc în cadrul industriei. Investitorii și practicienii în criptomonede au un lucru în comun: Ei știu că nu există nicio sumă de profit care poate fi obținută prin asumarea unui risc cu siguranța personală. Nu ar trebui să folosiți niciodată o linie de comandă și să executați comenzi bazate pe autoritatea elaborat deghizată a cuiva. Doar pentru că vedeți o solicitare de verificare nu înseamnă că este reală. Logo-ul unei companii poate fi, de asemenea, modificat. Chiar și într-o lume descentralizată în care oamenii își controlează propriile finanțe, securitatea este într-adevăr responsabilitatea utilizatorilor. Așa cum o demonstrează aceste breșe, blockchain-ul în sine nu este de obicei veriga slabă; riscul apare atunci când ai încredere în persoana care îți prezintă informații.

Aflați cum escrocheriile ClickFix în domeniul criptomonedelor se dau drept capitaliști de risc pentru a păcăli fondatorii să instaleze malware care fură fonduri din portofelele browserului.

Escrocheria ClickFix Crypto: Cum întâlnirile false cu VC fură portofele criptomonede

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/l8g_0403085105885.stxt

Cum să identifici un escroc în crypto?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/e4a_0403091102524.stxt

Balena retrage 32.879 ETH (~69 milioane USD) de pe Kraken: O schimbare discretă spre auto-custodie

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/l41_0403090731336.stxt

Cum să urmărești tranzacțiile crypto ușor și în siguranță

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/kh3_0403055136899.stxt

Prinde momentul de inversare a pieței! Învață retragerea Fibonacci pentru a găsi punctele tale de cumpărare și vânzare ideale

/media/contribution/care730a226381a45a098827a8d57c9e2fd/01w_0330024447699.stxt

Taxarea criptomonedelor în Africa în 2026: Ce greșesc traderii din piețele emergente

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/xr7_0330024815299.stxt

Investiția nu este despre cine câștigă mai mult, ci despre cine rezistă mai mult: Regulile de supraviețuire ale „managementului pozițiilor” esențiale pentru începători