Acabei de ver um relatório preocupante da Moonlock Lab sobre um ataque ao ClickFix que desenvolveu uma nova técnica e é bastante inteligente de uma forma ruim

Hackers começaram a se passar por empresas de investimento arriscado, entrando em contato pelo LinkedIn com convites para empregos, e direcionando as vítimas para links de reuniões do Zoom ou Google Meet falsificados. As páginas web têm botões falsificados do Cloudflare; ao clicar, copiam comandos perigosos para a área de transferência e enganam o usuário para colar e executar no terminal. Essa tática é boa para hackers porque faz com que a vítima execute os comandos ela mesma, evitando mecanismos de proteção de segurança naturais.

Mas há outro assunto mais sério: a extensão Chrome chamada QuickLens foi comprometida após mudar de proprietário no início do mês passado. John Tuckner, da Annex Security, revelou que os atacantes lançaram uma nova versão com scripts maliciosos após duas semanas. A extensão tem cerca de 7.000 usuários.

O que a extensão faz é bastante perigoso: ela escaneia informações de carteiras digitais, frases de recuperação, dados do Gmail, dados do YouTube e informações de login ou pagamento em sites falsificados, disfarçada de organizações como SolidBit, MegaBit, Lumax Capital, para parecer legítimo.

A extensão foi removida da loja, mas este é um aviso importante para ficar atento à origem das extensões e também aos convites de trabalho de pessoas desconhecidas no LinkedIn.