Зловредный вариант блокировщика рекламы для Chrome активно распространяется. Исследователи безопасности из Huntress выявили его как CrashFix — усовершенствованную версию эксплойта ClickFix, которая специально вызывает сбой браузера, а затем предлагает выполнить команды злоумышленника во время восстановления.

Кампания, по сообщениям, распространяется через KongTuke — систему маршрутизации трафика, часто используемую для объединения нескольких атак. Вот последовательность атаки: пользователи устанавливают, казалось бы, легитимный блокировщик рекламы, вредоносное ПО вызывает сбой браузера, а в панике попыток его исправить пользователи непреднамеренно запускают вредоносные скрипты.

Последствия для держателей криптовалют очень серьезные — скомпрометированные браузеры могут украсть данные кошельков, приватные ключи и сид-фразы. Если вы используете браузерные кошельки или взаимодействуете с Web3 dApps, такая угроза напрямую ставит под угрозу ваши средства.

Чтобы оставаться в безопасности: используйте только официальные расширения браузера от проверенных источников, будьте скептичны к unsolicited "исправлениям" после сбоев, и всегда проверяйте издателя расширения перед установкой. Рассмотрите возможность использования аппаратных кошельков для крупных сумм в качестве дополнительного уровня защиты.