搜尋
新聞
“ClickFix”黑客僞裝成風投機構，劫持QuickLens插件發起最新加密貨幣攻擊
金色財經報道，試圖通過“ClickFix”攻擊竊取加密資產的黑客，如今在最近兩起攻擊中轉向冒充風險投資機構，並劫持瀏覽器擴展程序。 根據網絡安全公司Moonlock Lab週一發佈的報告，詐騙者使用虛假的風投機構名義，例如SolidBit、MegaBit和Lumax Capital。黑客通過這些虛假公司在LinkedIn上聯繫用戶，提供所謂的合作機會，然後將受害者引導至僞造的Zoom或Google Meet鏈接。 當目標點擊欺詐鏈接後，會進入一個活動頁面，頁面上帶有僞造的Cloudflare“我不是機器人”複選框。點擊該選項會將惡意命令複製到剪貼板，並提示用戶打開電腦終端粘貼所謂的“驗證碼”，從而執行攻擊。 Moonlock Lab團隊表示：“ClickFix技術之所以讓最後一步如此有效，是因爲它把受害者變成了執行機制——讓他們自己粘貼並運行命令，從而繞過了安全行業多年來建立的各種防護控制。沒有漏洞利用，也沒有可疑下載。” Moonlock Lab指出，一名自稱Mykhailo Hureiev的人士——其在SolidBit Capital被列爲聯合創始人兼管理合夥人——是詐騙初期通過LinkedIn接觸受害者的主要聯繫人。兩名X用戶也報告稱曾與一個名爲Hureiev的賬戶有過可疑對話。金色財經
3月3日 週二
特朗普：美軍彈藥充足且優質 可“永遠打下去且贏得漂亮”
金色財經報道，特朗普發文表示，美國的彈藥儲備，從中等到中高等水平來看，從未像現在這樣充足和優質——正如今天有人向我彙報的那樣，我們擁有幾乎無限供應的此類武器。僅憑這些儲備（它們比其他國家的頂級武器還要好！），就可以“永遠”打下去，並且贏得非常漂亮。在最高端武器方面，我們儲備良好，但尚未達到理想狀態。大量額外的高端武器存放在海外國家供我們使用。昏睡喬把全部時間和我們國家的錢，都用來把一切拱手送給烏克蘭的澤連斯基！——價值數千億美元——而且，在他送出如此多超高端裝備（免費！）的同時，他根本沒有想過要補充庫存。幸運的是，我在第一個任期重建了軍隊，並且仍在繼續。美國已經儲備充足，準備贏取巨大的勝利！！！(金十)金色財經
3月3日 週二
GoPlus：Chrome漏洞允許惡意擴展程序提升權限，請檢查並升級Chrome版本
金色財經報道，GoPlus發佈安全警報，Chrome瀏覽器漏洞允許惡意擴展程序通過Gemini面板提升權限，請立即升級Chrome瀏覽器到143.0.7499.192版本以上。 該漏洞阿允許惡意擴展程序控制Chrome瀏覽器中的Gemini Live面板並以此提升權限，從而在未經用戶許可的情況下訪問攝像頭和麥克風、截取屏幕截圖、訪問本地文件等。漏洞編號爲CVE-2026-0628，谷歌已於2026年1月初在Windows/Mac版本143.0.7499.192/.193和Linux版本143.0.7499.192中修復了該漏洞，請立即檢查並升級您的Chrome版本。金色財經
3月3日 週二
