“点击修复”黑客冒充风险投资家，在最新的加密货币攻击中劫持 QuickLens

一种名为“点击修复”的复杂攻击媒介正越来越多地被针对加密货币领域的恶意行为者利用。这种技术已被安全研究人员关注一段时间，它涉及社会工程学和利用浏览器扩展来损害用户帐户和资产。最近的报告表明，这些攻击者伪装成风险投资家 (VC)，以获取信任并最终执行他们的计划。

“点击修复”方法包括欺骗用户点击恶意链接或安装被入侵的浏览器扩展程序。一旦安装，这些扩展程序可以授予黑客访问敏感信息的权限，包括私钥、交易详情和其他凭据。这使他们能够直接从受害者的钱包中窃取加密货币资产或拦截交易。

黑客冒充风险投资家的事实为攻击增加了一层复杂性。通过冒充加密货币行业中受信任的人物，他们可以更容易地说服用户放松警惕，并在不知不觉中授予对其系统的访问权限。QuickLens（一种潜在的受人尊敬或广泛使用的工具，尽管细节很少）的劫持表明了这些攻击的潜在范围和严重性。

专家观点

“点击修复”攻击的兴起凸显了加密货币社区内提高安全意识的重要性。虽然支持区块链和数字资产的技术通常是安全的，但人为因素仍然是一个重要的漏洞。使用社会工程策略（例如冒充风险投资家）突显了攻击者为利用用户信任所采取的手段。这种趋势需要一种多方面的安全方法，包括强大的用户教育计划、增强的浏览器安全措施和积极的威胁情报。

用户必须验证他们收到的任何通信的真实性，尤其是那些涉及安装软件或点击链接的请求。通过多个渠道独立验证身份和来源至关重要。我们还建议彻底审查浏览器扩展程序及其权限，以及经常使用信誉良好的反恶意软件。具体来说，QuickLens 应该由其开发人员进行审核，并让其用户确保他们的版本是合法的。

关注事项

未来几个月，有几个关键领域值得密切关注。首先，我们需要监控“点击修复”技术本身的演变。攻击者是否正在开发新的变体或针对不同的平台？其次，跟踪为应对这些攻击而实施的安全措施的有效性非常重要。浏览器供应商、扩展程序开发人员和加密货币平台是否做出了充分的响应？第三，我们必须评估这些攻击对加密货币生态系统的总体影响。它们是否造成重大经济损失或损害用户信任？

也存在针对金融领域其他领域进行类似攻击的可能性。“点击修复”中使用的技术可以调整为针对网上银行平台、投资账户和其他敏感服务的用户。在所有数字领域保持警惕至关重要。

来源：Cointelegraph