হ্যাকাররা ভিসি হিসাবে পরিচয় দিয়ে ক্লিকফিক্স প্রযুক্তি ব্যবহার করে কুইকলেন্স প্লাগইন দখল করে ক্রিপ্টো চুরি করে

ChainCatcher এর সংবাদ, Cointelegraph এর প্রতিবেদন অনুযায়ী, হ্যাকাররা “ClickFix” আক্রমণের মাধ্যমে ক্রিপ্টোকারেন্সি চুরি করছে; সর্বশেষ দুটি আক্রমণে কৃত্রিম রিস্ক ক্যাপিটাল ফার্মের প্রতিনিধিত্ব এবং ব্রাউজার এক্সটেনশন হ্যাক করা হয়েছে। সাইবার নিরাপত্তা কোম্পানি Moonlock Lab এর প্রতিবেদনে বলা হয়েছে, ঠকানোর কাজের লোকেরা SolidBit, MegaBit এবং Lumax Capital-এর মতো মিথ্যা VC-এর প্রতিনিধিত্ব করে LinkedIn-এর মাধ্যমে ব্যবহারকারীদের সাথে যোগাযোগ করে সহযোগিতার সুযোগ প্রদান করে, তারপর তাদের Fake Zoom এবং Google Meet লিঙ্কে ক্লিক করতে পরিচালিত করে। লিঙ্কে ক্লিক করার পর, ব্যবহারকারীদের Fake Cloudflare “আমি রোবট নই” ভেরিফিকেশন বক্সযুক্ত পৃষ্ঠায় পাঠানো হয়, এবং এই বক্সে ক্লিক করলে ম্যালওয়্যার কমান্ডগুলি ক্লিপবোর্ডে কপি হয়ে যায়, এবং ব্যবহারকারীকে টার্মিনালে “ভেরিফিকেশন কোড”টি পেস্ট করতে বলা হয়, যা আক্রমণটি চালু করে। Moonlock Lab-এর মতে, এই পদ্ধতির ফলে жертвা-দেরই “এক্সিকিউশন”-এর ভূমিকা পালন করতে হয়, যা সাইবারসিকিউরিটি শিল্পের প্রতিরোধমূলক ব্যবস্থা বাইপাস করে। একইসময়ে, হ্যাকাররা Chrome-এর QuickLens এক্সটেনশনটির মাধ্যমেওম্যালওয়্যারপ্রচারকরছে।এইএক্সটেনশনটিব্যবহারকারীদেরব্রাউজারেসরাসরGoogleLensঅনুসন্ধানচলারঅনুমতিদেয়,এবংসম্পত্তিরঅধিকারহস্তান্তরেরপর,নতুনসংস্করণটিতেম্যালওয়্যারস্ক্রিপ্টযুক্তহয়েClickFixআক্রমণশুরুকরেএবংতথ্যচুরিকরে।এইএক্সটেনশনটিরপ্রায়7000জনব্যবহারকারীআছে,এবংহস্তান্তরপরএটি加密ওয়ালেটডেটাএবংমনেমনিকসহজলভকরতেঅনুসন্ধানকরে,গমেইলইনবক্সেরসমস্ততথ্য,YouTubeচ্যানেলডেটা,এবংওয়েবপৃষ্ঠায়প্রবেশকৃতলগইনপদকিৎবা支付তথ্যওগ্রহণকরে।এইএক্সটেনশনটিChromeওয়েবস্টোরথেকেঅপসারণকরাহয়েছে।ClickFixপদ্ধতিটিগতবছরথেকেহ্যাকারদেরমধ্যেজনপদহয়েছে,যাবলি-দেরঅপশনগুলি-একটি-ম্যানুয়ালভাবে-এক্সিকিউট-করতেবাধ্যকরছে,এবংএটিগোটা-বিশ্বজুড়েহজারহজারপ্রতিষ্ঠানএবংঅনেকশিল্পকেপ্রভাবিতকরছে।