駭客利用「ClickFix」假冒創投機構並入侵 QuickLens Chrome 擴充功能

資安研究人員指出，詐騙者現正利用「ClickFix」手法，在 LinkedIn 上假冒創投公司，以及透過劫持 QuickLens Chrome 擴充功能發動攻擊。以創投為主題的詐騙行動誘使受害者加入假視訊會議，而遭入侵的 QuickLens 則在 2 月 1 日完成易主後被更新為含惡意程式碼的版本，並在下架前觸及約 7,000 名用戶，據相關研究報告。