Uma variante maliciosa de bloqueador de anúncios Chrome está a circular ativamente. Pesquisadores de segurança da Huntress identificaram-na como CrashFix—uma versão atualizada do exploit ClickFix que deliberadamente faz o browser crash, e depois solicita que execute comandos do atacante durante o processo de recuperação.

A campanha é supostamente distribuída através do KongTuke, um sistema de roteamento de tráfego frequentemente utilizado para encadear múltiplos ataques. Aqui está a sequência do ataque: os utilizadores instalam o que parece ser um bloqueador de anúncios legítimo, o malware provoca uma falha no browser, e na confusão de tentar corrigir o problema, os utilizadores inadvertidamente executam scripts maliciosos.

As implicações são graves para os detentores de criptomoedas—browsers comprometidos podem roubar credenciais de carteiras, chaves privadas e frases-semente. Se estiver a usar carteiras baseadas no browser ou a interagir com dApps Web3, este tipo de ameaça coloca diretamente os seus fundos em risco.

Para se manter seguro: mantenha-se fiel às extensões oficiais de browser de fontes verificadas, seja cético em relação a pedidos de "reparação" não solicitados após falhas, e sempre verifique os editores das extensões antes de instalar. Considere usar carteiras de hardware para grandes holdings como uma camada adicional de proteção.