Tội phạm mạng hiện đã thay đổi chiến lược để lợi dụng các chủ sở hữu tài sản số bằng cách triển khai các cuộc tấn công ClickFix, mạo danh các nhà đầu tư mạo hiểm hoặc chiếm quyền kiểm soát các tiện ích mở rộng của trình duyệt. Điều này cho thấy kỹ thuật xã hội tiếp tục là một véc-tơ tấn công chính trong hệ sinh thái crypto. Vào năm 2022, Moonlock Lab, một nhà cung cấp an ninh mạng, đã báo cáo rằng những kẻ tấn công đã giả mạo các nhà đầu tư hợp pháp và lừa đảo người dùng Internet thông qua các kết nối LinkedIn giả mạo, liên kết hội nghị video và các lệnh dòng lệnh độc hại được ngụy trang thành các quy trình xác minh hợp pháp. Kết quả cuối cùng tạo ra một đường dẫn tấn công rất tinh vi, kết hợp thương hiệu doanh nghiệp, quy trình làm việc của nhà phát triển và các khai thác dựa trên trình duyệt thành một kế hoạch chặt chẽ.<h2>Lừa đảo VC giả mạo bắt đầu như thế nào</h2>Những kẻ tấn công giả mạo các tên nghe có vẻ hợp pháp như "SolidBit", "MegaBit" và "Lumax Capital" trong một cuộc tấn công vào các công ty tiền điện tử thông qua các trang web quỹ đầu tư mạo hiểm được tạo ra một cách gian lận. Chúng sử dụng các trang web này để gửi email mời hợp tác từ các nhà sáng lập và nhà phát triển công ty tiền điện tử. Những kẻ tấn công đã tạo ra các trang web và tài khoản LinkedIn trông rất đáng tin cậy để thực hiện hành vi lừa đảo của mình. Các cách phổ biến nhất để kẻ tấn công bắt đầu liên hệ với nạn nhân bao gồm:- Bày tỏ sự quan tâm đến việc tài trợ vốn hạt giống cho một dự án Web3 giai đoạn đầu. - Mời thảo luận về cơ hội tài trợ cho công ty. - Yêu cầu trình diễn sản phẩm của công ty. - Giới thiệu các công ty trong bối cảnh phát triển quan hệ đối tác chiến lược. Liên hệ ban đầu thường diễn ra trên LinkedIn, nơi hầu hết các mục tiêu mong đợi nhận được các lời mời chào liên quan đến kinh doanh. Kẻ tấn công sử dụng thương hiệu chất lượng cao và mức độ trang trọng phù hợp trong giao tiếp của họ, điều này làm giảm sự nghi ngờ mà mục tiêu có thể có khi nhận được thông tin liên lạc. Sau khi liên hệ với nạn nhân, họ sẽ được mời tham gia một cuộc gọi Zoom hoặc Google Meet để thảo luận chi tiết thêm về cơ hội.<h2>Các bẫy Zoom và Google Meet giả mạo</h2>Khi mục tiêu đã đồng ý tham gia cuộc họp, họ sẽ nhận được một liên kết hội nghị video giả mạo. Mặc dù trông giống một liên kết thật, nhưng nó cũng được thiết kế tương tự như các liên kết Zoom và Google Meet thực tế. Khi người dùng cố gắng tham gia cuộc họp, thay vì kết nối với một hội nghị video, liên kết sẽ chuyển hướng người dùng đến một trang sự kiện trông có vẻ được thiết kế chuyên nghiệp. Trang sự kiện thường có lời nhắc bảo mật kiểu Cloudflare với hộp kiểm “Tôi không phải là robot”. Hộp kiểm "Tôi không phải là robot" được chọn có chủ đích, vì người dùng liên kết hình ảnh đó như một phần của kiểm tra bảo mật thông thường. Phương pháp ClickFix được bắt đầu tại thời điểm này. Khi nạn nhân nhấp vào hộp kiểm, một lệnh độc hại sẽ được sao chép một cách bí mật vào bộ nhớ tạm. Người dùng bị lây nhiễm giờ đây sẽ có một mã để xác minh danh tính của họ thông qua máy chủ của nền tảng cuộc họp. Trên thực tế, không có quy trình xác minh nào cả; thay vào đó, các tác nhân độc hại đang yêu cầu bạn gỡ bỏ một kiểm tra bảo mật (mà họ gọi là một bước kỹ thuật). Nếu ai đó không quen thuộc với cách sử dụng terminal hoặc các lệnh, họ có thể bối rối hoặc gặp khó khăn trong việc hiểu những gì họ cần làm. Đối với các nhà phát triển chuyên nghiệp và các chuyên gia tập trung vào tiền điện tử, những người sử dụng dòng lệnh gần như hàng ngày, điều này sẽ không làm tăng sự nghi ngờ của họ.<h2>Điều gì sẽ xảy ra sau khi bạn nhập lệnh Terminal?</h2>Sau khi lệnh này được nhập vào terminal, lệnh sẽ bắt đầu thực thi ngay lập tức. Tùy thuộc vào cách cuộc tấn công đã được cấu hình, lệnh có thể thực hiện một hoặc nhiều điều sau đây: • Cài đặt chương trình truy cập từ xa• Triển khai một kẻ chiếm quyền điều khiển bộ nhớ tạm• Chèn một script độc hại vào trình duyệt của người dùng• Trích xuất khóa riêng tư của người dùng từ ví trình duyệt của họ.• Cài đặt phần mềm độc hại nhắm mục tiêu vào các tiện ích mở rộng trình duyệt tiền điện tử Một vài biến thể gần đây của các cuộc tấn công này đã nhắm mục tiêu cụ thể vào các tiện ích mở rộng trình duyệt thường được sử dụng khi quản lý ví crypto. Các ví dựa trên trình duyệt thể hiện một trong những lỗ hổng lớn nhất đối với các cuộc tấn công vì chúng thường cung cấp quyền truy cập trực tiếp vào tài sản số; một kẻ tấn công có khả năng xâm phạm ví dựa trên trình duyệt có thể dễ dàng và không thể đảo ngược rút sạch nó. Sự phức tạp ở đây đến từ nhiều lớp lừa đảo khác nhau trong cuộc tấn công này: <ol><li data-list="bullet"> Giả mạo một nhà đầu tư chuyên nghiệp</li><li data-list="bullet"> Tạo một liên kết cuộc họp giả</li><li data-list="bullet"> Sử dụng lời nhắc bảo mật giống Cloudflare</li><li data-list="bullet"> Chèn lệnh thông qua bộ nhớ tạm</li><li data-list="bullet"> Thực thi trên thiết bị đầu cuối</li></ol> Mọi giai đoạn đều có thể tin được riêng lẻ và do đó chúng tạo ra một cái bẫy duy nhất cùng một lúc.<h2>Tại sao tiện ích mở rộng trình duyệt là mục tiêu chính</h2>Các tiện ích mở rộng ví trình duyệt cho tiền điện tử hỗ trợ đúng cơ sở hạ tầng cơ bản cho phép người dùng truy cập Web3. Chúng giữ khóa riêng tư của bạn, cho phép bạn ký giao dịch và cung cấp cho nhà phát triển quyền truy cập vào thông tin giao dịch của bạn. Các tiện ích mở rộng trình duyệt tiện lợi, nhưng chúng cũng đại diện cho một khu vực dễ bị tổn thương tập trung cao độ. Nếu một kẻ tấn công xâm phạm các mục sau:• Phiên trình duyệt của người dùng• Quyền của tiện ích mở rộng• Nội dung bộ nhớ tạm• Nơi lưu trữ cụm từ khôi phục Thì kết quả có thể xảy ra ngay lập tức. Không giống như gian lận ngân hàng truyền thống, khi trộm cắp tiền điện tử xảy ra, nó thường không thể đảo ngược, và sau khi tiền được chuyển vào ví của kẻ tấn công, việc lấy lại chúng là điều không phổ biến. Hoạt động gần đây với các chiến dịch ClickFix đã cho thấy rằng những kẻ tấn công nhận thức được các lĩnh vực có giá trị trong đó và đang tập trung nỗ lực vào lớp con người, thay vì cố gắng thực hiện các cuộc tấn công vét cạn vào mạng blockchain. Tấn công thông qua kỹ thuật xã hội vẫn là một phương pháp rẻ hơn và dễ dàng hơn đối với chúng so với việc cố gắng khai thác các điểm yếu ở cấp độ giao thức.<h2>Tâm lý đằng sau ClickFix</h2>ClickFix là một kỹ thuật độc hại lạm dụng sự tin tưởng bẩm sinh của chúng ta vào các lời nhắc bảo mật; người dùng được đào tạo bởi kinh nghiệm để tương tác thường xuyên với những thứ như hộp CAPTCHA, cửa sổ bật lên xác minh và thực hành kiểm tra bảo mật. Điều này giúp những kẻ tấn công khai thác sự tiếp xúc và quen thuộc trước đây của họ với các thông báo này như một phần của chiến lược tấn công của chúng. Phương pháp này tạo ra một mức độ khẩn cấp cao: -- Cuộc họp sắp bắt đầu-- Hoàn thành xác minh bảo mật-- Hành động nhanh chóng Kết quả là, các mục tiêu có thể bỏ qua sự cẩn thận của mình khi kết hợp với tiềm năng nhận được tài trợ từ VC.Các nhà sáng lập và nhà phát triển hiện đang tìm kiếm đầu tư phải đối mặt với áp lực tâm lý đáng kể về mức độ họ sẽ được bảo vệ nếu bỏ lỡ cơ hội đầu tư so với mức độ rủi ro họ sẽ phải chịu khi thực hiện một nhiệm vụ duy nhất. Thiên vị khẩn cấp này cũng đóng một vai trò quan trọng trong sự thành công của vụ lừa đảo.<h2>Tại sao các chuyên gia Crypto bị nhắm mục tiêu</h2>Việc nhắm mục tiêu các nỗ lực giả mạo của bạn vào các công ty truyền thống đã tham gia vào đầu tư vốn có thể là một chiến lược tốt. Hầu hết thời gian, các startup crypto sẽ kết nối với cộng đồng nhà đầu tư của họ thông qua Internet. Kiểu tiếp cận này đã trở nên khá phổ biến thông qua nền tảng LinkedIn. Ứng dụng Zoom là một cách phổ biến để thực hiện các cuộc gọi trình diễn và các hướng dẫn kỹ thuật sử dụng hệ thống dựa trên terminal cũng phổ biến trong các quy trình Web3. Những người đang bị tấn công có mục đích: - Có số lượng tiền điện tử lớn- Đang kiểm soát kho bạc- Xử lý quỹ của dự án- Có quyền truy cập với tư cách là nhà phát triển vào hệ thống. Nói cách khác, đây là những mục tiêu giá trị cao. Đây không chỉ là thư rác ngẫu nhiên; đây là một cuộc tấn công thông qua kỹ thuật xã hội nhằm trực tiếp vào các trung tâm kinh tế của tiền điện tử.<h2>Các biện pháp phòng thủ cho người dùng Crypto</h2>Do cách thức tiên tiến mà các cuộc tấn công này xảy ra, cần phải tuân thủ nghiêm ngặt các giao thức bảo mật. Ví dụ về các thực hành bảo mật như sau:• Không bao giờ thực thi lệnh terminal từ một liên kết không được yêu cầu • Xác minh nhà đầu tư bằng cách tìm kiếm trên internet, kiểm tra với các nguồn đáng tin cậy trực tuyến/trực tiếp tại một quốc gia nơi bạn kinh doanh hoặc có thể hỗ trợ bạn thẩm định • Chỉ truy cập Zoom và Google Meet để bắt đầu cuộc họp thông qua địa chỉ tên miền tương ứng của họ • Không sử dụng bất kỳ lệnh nào được dán vào bộ nhớ tạm trừ khi chắc chắn về tính xác thực của lệnh • Số lượng lớn tiền nên được lưu trữ trên ví cứng • Bật xác thực đa yếu tố trên tất cả các tài khoản Chỉ các nguồn được ủy quyền mới nên cung cấp các tiện ích bổ sung hoặc plugin trình duyệt; luôn kiểm tra chúng về các quyền bất thường tại thời điểm cài đặt, cũng như định kỳ sau đó. Ngoài ra, bất kỳ doanh nghiệp nào yêu cầu xác thực dựa trên terminal để tham gia các cuộc gọi hội nghị video của họ đều không đáp ứng yêu cầu cơ bản đối với các công ty hợp pháp. Cuối cùng, bất kỳ yêu cầu nào bạn sao chép và dán lệnh vào terminal của hệ điều hành của bạn nên được coi là một dấu hiệu cảnh báo khẩn cấp.<h2>Xu hướng rộng hơn trong việc nhắm mục tiêu Crypto</h2>Các cuộc tấn công ClickFix minh họa một sự thay đổi trong tội phạm mạng tập trung vào mật mã. Thay vì tấn công trực tiếp mã blockchain, hacker đang tấn công: - Giao diện người dùng- Kênh liên lạc- Hệ thống xác minh danh tính- Trang mạng xã hội Khi việc chấp nhận tiền điện tử mở rộng, mục tiêu tiềm năng cho các cuộc tấn công đã phát triển từ các lỗ hổng trong giao thức sang hành vi con người và quy trình làm việc.Sự thay đổi này có nghĩa là cần phải nhấn mạnh vào đào tạo an ninh mạng cũng như các biện pháp bảo vệ kỹ thuật.Blockchain có thể được bảo vệ nhưng các điểm cuối của người dùng không có phương pháp phòng thủ chống lại chúng.<h2>Kết luận: Tại sao lừa đảo ClickFix là mối đe dọa gia tăng trong Crypto</h2>Các cuộc tấn công ClickFix đã tạo ra một làn sóng tấn công gần đây thông qua một cấp độ mới của kỹ thuật xã hội tập trung vào crypto. Khi những kẻ tấn công sao chép/giả mạo các công ty đầu tư mạo hiểm bằng cách sử dụng LinkedIn và giành quyền kiểm soát các tiện ích mở rộng trình duyệt thông qua quyền truy cập dòng lệnh terminal, chúng đang tạo ra một phương pháp rất hiệu quả để thực hiện các hành động lừa đảo lợi dụng cả phương pháp lừa đảo doanh nghiệp truyền thống và phương pháp khai thác kỹ thuật. Phương pháp này thành công vì nó bắt chước hoạt động hợp pháp diễn ra trong ngành. Các nhà đầu tư và chuyên gia tiền điện tử có một điểm chung: Họ biết rằng không có lợi nhuận nào có thể đạt được từ việc mạo hiểm với sự an toàn cá nhân của họ. Bạn không bao giờ nên sử dụng dòng lệnh và thực thi các lệnh dựa trên thẩm quyền được ngụy trang công phu của ai đó. Chỉ vì bạn thấy một lời nhắc yêu cầu xác minh không có nghĩa là nó thật. Logo của một công ty cũng có thể bị thay đổi. Ngay cả trong một thế giới phi tập trung nơi mọi người kiểm soát tài chính của riêng họ, an ninh thực sự là trách nhiệm của người dùng. Như đã được chứng minh bởi những vi phạm này, bản thân blockchain thường không phải là mắt xích yếu nhất; rủi ro phát sinh khi bạn tin tưởng người cung cấp thông tin cho bạn.

Tìm hiểu cách các trò lừa đảo crypto ClickFix giả mạo các nhà đầu tư mạo hiểm để lừa các nhà sáng lập cài đặt phần mềm độc hại nhằm đánh cắp quỹ ví trình duyệt.

ClickFix Lừa Đảo Crypto: Cách Các Cuộc Họp VC Giả Mạo Đánh Cắp Ví Crypto

/media/contribution/card3aa0704374f4951b40ee139240ba203/47s_0324095731326.stxt

Hàn Quốc sẽ thuê ngoài quản lý tài sản tiền điện tử bị tịch thu sau sự cố an ninh 4,8 triệu USD

/media/contribution/caraffff5ebcf09445ab5c71f55a4e6e9cc/h64_0324095453336.stxt

Quy Định Tiền Điện Tử Singapore năm 2026: Những Điều Mọi Nhà Giao Dịch Cần Biết

/media/contribution/cara29642ef04c34e67a04f40e5a9c65094/te8_0324095121749.stxt

Chủ tịch SEC Paul Atkins Làm Rõ Tại Sao Hầu Hết NFT Không Phải Là Chứng Khoán

/media/contribution/cara025cee98cb54184a166fa82d9ccefb6/euo_0324094444654.stxt

Vượt Ra Ngoài Stablecoin: Tại Sao Các Ngân Hàng Đang Đặt Cược Lớn Vào Tiền Gửi Token hóa

/media/contribution/carb5727dc384634f628e1f409853cedbec/gb3_0324094046897.stxt

Khi Lợi Suất DeFi Không Đủ: EtherFi Đặt Cược 25 Triệu USD Vào Tài Sản Thực Trong Thế Giới Thực

/media/contribution/carda324de507314c88b07ccb4cfd81787f/3fl_0324092722985.stxt