Một biến thể chặn quảng cáo Chrome độc hại đang lưu hành tích cực. Các nhà nghiên cứu bảo mật tại Huntress đã xác định đó là CrashFix—phiên bản nâng cấp của khai thác ClickFix khiến trình duyệt của bạn bị treo một cách cố ý, sau đó yêu cầu bạn thực thi các lệnh của kẻ tấn công trong quá trình khôi phục.

Chiến dịch này được phân phối qua KongTuke, một hệ thống định tuyến lưu lượng thường được sử dụng để liên kết nhiều cuộc tấn công lại với nhau. Đây là trình tự tấn công: người dùng cài đặt một phần mở rộng trình duyệt có vẻ hợp pháp, phần mềm độc hại kích hoạt trình duyệt bị treo, và trong cơn hoảng loạn cố gắng sửa lỗi, người dùng vô tình chạy các script độc hại.

Những hậu quả này rất nghiêm trọng đối với những người nắm giữ tiền điện tử—trình duyệt bị xâm phạm có thể đánh cắp thông tin ví, khoá riêng, và seed phrase. Nếu bạn đang sử dụng ví dựa trên trình duyệt hoặc tương tác với các dApp Web3, loại mối đe dọa này trực tiếp đặt tiền của bạn vào rủi ro.

Để đảm bảo an toàn: chỉ sử dụng các tiện ích mở rộng trình duyệt chính thức từ các nguồn xác thực, cảnh giác với các yêu cầu "sửa" không mong muốn sau khi trình duyệt bị treo, và luôn xác minh nhà phát hành tiện ích mở rộng trước khi cài đặt. Cân nhắc sử dụng ví phần cứng cho các khoản lớn như một lớp bảo vệ bổ sung.