一種惡意的 Chrome 廣告攔截器變體正在積極流傳。Huntress 的安全研究人員已將其識別為 CrashFix——一個升級版的 ClickFix 利用程式,故意讓你的瀏覽器崩潰,然後在恢復過程中提示你執行攻擊者的指令。



該攻擊活動據報導是通過 KongTuke 分發的,這是一個經常用來串聯多個攻擊的流量路由系統。以下是攻擊流程:用戶安裝看似合法的廣告攔截器,惡意軟體觸發瀏覽器崩潰,在試圖修復的慌亂中,用戶無意中執行了惡意腳本。

對加密貨幣持有者來說,這個威脅非常嚴重——被攻陷的瀏覽器可能竊取錢包憑證、私鑰和種子短語。如果你使用基於瀏覽器的錢包或與 Web3 dApp 互動,這類威脅會直接危及你的資金安全。

為了保持安全:請只使用來自經過驗證來源的官方瀏覽器擴展,對於崩潰後出現的未經請求的“修復”提示保持懷疑,並在安裝前始終驗證擴展的發布者。考慮使用硬體錢包來為大量資產提供額外的保護層。
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 9
  • 轉發
  • 分享
留言
0/400
午夜交易员vip
· 01-22 11:23
卧槽又来这套,浏览器崩溃然后诱导你执行脚本,这招真的绝 钱包私钥直接没了属于是,这次又得被割韭菜了吧 硬件钱包买起来,别怪我没提醒你们 说实话从Chrome应用商店装东西都不放心,还是靠谱点吧 这CrashFix整的这么溜,那KongTuke得有多狠啊... 我就说ad blocker装那么多干嘛,一个都是假的呗 妈的又要检查一遍浏览器扩展了,麻烦死 这波操作直接把币圈人又割了一轮,套路升级了啊 还是得用硬件钱包才心安,软钱包真的不敢玩了 浏览器扩展这事儿得从官方来,别贪便宜啊各位
回復0
RugPullAlertBotvip
· 01-21 17:43
又是這種老套路,裝個ad blocker結果被坑慘...我早就說了別隨便裝野雞插件
查看原文回復0
ForkThisDAOvip
· 01-20 20:27
又是這種套路,瀏覽器一崩潰就想讓你亂點,太陰險了 天啦噜,Chrome 這些野雞插件真的得長點心,我的私鑰差點沒... 硬錢包還是真香,瀏覽器錢包這年頭就別玩了 CrashFix 這波操作屬實離譜,碰瓷 ClickFix 還升級了,想吃透我們是吧 合著裝個 ad blocker 都能被陰,那我裝啥都得三思而後行啊 別問我為什麼這麼謹慎,被釣過一次我就學聰明了 這就是為什麼我用硬錢包放大額,瀏覽器那玩意兒真是 too risky 一鍵崩潰一鍵盜幣,這黑客確實有點東西
查看原文回復0
薛定谔_钱包vip
· 01-19 13:03
妈呀又出新骗局了,这次连ad blocker都不放过,真的离谱 天哪这年头连修个浏览器都能被钓鱼,难怪我还是只信硬钱包 CrashFix这操作属实离谱...浏览器一崩溃脑子也跟着崩溃了哈哈 懒得折腾安装东西了,大额资产还是冷钱包才安心 又一个理由让我不装浏览器插件了,太危险
回復0
YieldWhisperervip
· 01-19 13:02
ngl 這個 CrashFix 其實就是帶有更好社交工程的 ClickFix... 實際上攻擊向量自 2021 年以來並沒有根本改變。恐慌驅動的執行是用戶脆弱性的巔峰,當時我就見過與 MetaMask 冒充者完全相同的模式
查看原文回復0
链上淘金者vip
· 01-19 12:58
草,又一個釣魚插件?哥們兒上次就差點中招,還好沒裝那個破玩意兒
查看原文回復0
ser_we_are_earlyvip
· 01-19 12:54
又來一個坑人的假擴展,這次直接砸瀏覽器,真的絕了 --- CrashFix這波操作有點狠啊,瀏覽器一崩就是個坑 --- 我就說怎麼這麼多人錢包被掏空,原來是這玩意兒在作妖 --- 天啦噜,千萬別亂裝什麼ad blocker,風險真的大到嚇人 --- 硬錢包才是真的安心,這瀏覽器擴展的坑我是不踩了 --- panic mode下按確認,這買賣就完了,太狠了這招 --- KongTuke那套鏈式攻擊確實是業界頂級的黑活兒 --- 私鑰暴露=遊戲結束,再提醒一遍該用冷錢包的用冷錢包啊
查看原文回復0
SerNgmivip
· 01-19 12:50
卧槽又是這種套路,瀏覽器崩潰然後誘導你點擊修復腳本,真的很絕
查看原文回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)