搜索
新闻
“ClickFix”黑客伪装成风投机构，劫持QuickLens插件发起最新加密货币攻击
金色财经报道，试图通过“ClickFix”攻击窃取加密资产的黑客，如今在最近两起攻击中转向冒充风险投资机构，并劫持浏览器扩展程序。 根据网络安全公司Moonlock Lab周一发布的报告，诈骗者使用虚假的风投机构名义，例如SolidBit、MegaBit和Lumax Capital。黑客通过这些虚假公司在LinkedIn上联系用户，提供所谓的合作机会，然后将受害者引导至伪造的Zoom或Google Meet链接。 当目标点击欺诈链接后，会进入一个活动页面，页面上带有伪造的Cloudflare“我不是机器人”复选框。点击该选项会将恶意命令复制到剪贴板，并提示用户打开电脑终端粘贴所谓的“验证码”，从而执行攻击。 Moonlock Lab团队表示：“ClickFix技术之所以让最后一步如此有效，是因为它把受害者变成了执行机制——让他们自己粘贴并运行命令，从而绕过了安全行业多年来建立的各种防护控制。没有漏洞利用，也没有可疑下载。” Moonlock Lab指出，一名自称Mykhailo Hureiev的人士——其在SolidBit Capital被列为联合创始人兼管理合伙人——是诈骗初期通过LinkedIn接触受害者的主要联系人。两名X用户也报告称曾与一个名为Hureiev的账户有过可疑对话。金色财经
3月3日 周二
特朗普：美军弹药充足且优质 可“永远打下去且赢得漂亮”
金色财经报道，特朗普发文表示，美国的弹药储备，从中等到中高等水平来看，从未像现在这样充足和优质——正如今天有人向我汇报的那样，我们拥有几乎无限供应的此类武器。仅凭这些储备（它们比其他国家的顶级武器还要好！），就可以“永远”打下去，并且赢得非常漂亮。在最高端武器方面，我们储备良好，但尚未达到理想状态。大量额外的高端武器存放在海外国家供我们使用。昏睡乔把全部时间和我们国家的钱，都用来把一切拱手送给乌克兰的泽连斯基！——价值数千亿美元——而且，在他送出如此多超高端装备（免费！）的同时，他根本没有想过要补充库存。幸运的是，我在第一个任期重建了军队，并且仍在继续。美国已经储备充足，准备赢取巨大的胜利！！！(金十)金色财经
3月3日 周二
