悪意のあるChrome広告ブロッカーの亜種が活発に流通しています。ハントレスのセキュリティ研究者は、これをCrashFixと特定しました。これは、意図的にブラウザをクラッシュさせ、その後の復旧過程で攻撃者のコマンドを実行させるように仕向けるClickFixのエクスプロイトのアップグレード版です。

このキャンペーンは、複数の攻撃を連鎖させるためによく使用されるトラフィックルーティングシステムのKongTukeを通じて配布されていると報告されています。攻撃の流れは次のとおりです：ユーザーは正規の広告ブロッカーに見えるものをインストールし、マルウェアがブラウザをクラッシュさせ、パニック状態で修復しようとする間に、知らず知らずのうちに悪意のあるスクリプトを実行してしまいます。

これは暗号資産保有者にとって深刻な影響を及ぼします。侵害されたブラウザはウォレットの資格情報、秘密鍵、シードフレーズを盗むことができます。ブラウザベースのウォレットを使用している場合やWeb3 dAppsとやり取りしている場合、この種の脅威は直接あなたの資金を危険にさらします。

安全に保つために：公式のブラウザ拡張機能を検証済みのソースから入手し、クラッシュ後の未承諾の「修正」プロンプトには懐疑的になり、インストール前に拡張機能の発行者を必ず確認してください。大きな保有資産にはハードウェアウォレットの使用も追加の保護層として検討してください。