云码酷 发表于 2018-5-4 20:00:17

谷歌Chrome再爆恶意插件 可窃取用户加密货币

  谷歌Chrome是币圈人士的御用浏览器,许多加密货币钱包、区块链游戏都要借助Chrome插件来实现。但也正是如此,谷歌Chrome被违法犯罪分子盯上,他们通过传播恶意插件,盗取用户的数字资产。

  根据网络安全公司趋势科技本周的报告,谷歌Chrome上发现一款名为FacexWorm的恶意差钱,该插件专门针对加密货币交易所进行了修改,可以窃取MyMonero钱包与挖矿插件Coinhive的证书,将用户的加密货币传送到攻击者的钱包,并消耗用户的计算机算力进行挖矿。更可怕的是,趋势科技称FacexWorm还可以劫持几大主流加密货币交易所,包括Poloniex,HitBTC,Bitfinex,Ethfinex,Binance以及Blockchain(以前的Blockchain.info)的钱包,从而会造成用户数字资产被窃取。

  FacexWorm恶意插件最早曝光于2017年8月,不过当时该插件并非针对加密货币用户,而是可通过Facebook(176.07, 2.21, 1.27%)发送恶意链接,窃取Facebook账号,同时感染操作系统。FacexWorm插件的名字,也正是来源于Facebook。

  今年4月,FacexWorm“重磅升级”,把攻击目标瞄准了加密货币用户。据趋势科技的报告,FacexWorm目前至少造成了一起比特币交易窃取案件,但不确定攻击者从中获取的具体收益。目前,谷歌Chrome已经删除了许多FacexWorm扩展插件,但用户依然需要警惕,因为类似FacexWorm这样的窃取数字资产的恶意插件,还有很多。

  【版权声明】本文转载自FX168,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。




            
      
      

_4hxy 发表于 2018-5-4 22:13:37

OMG!介是啥东东!!!

gnt 发表于 2018-5-5 05:14:10

OMG!介是啥东东!!!

8qag 发表于 2018-5-5 07:09:11

高手云集 果断围观

4ih3 发表于 2018-5-5 20:19:49

是爷们的娘们的都帮顶!大力支持

qlam 发表于 2018-5-6 04:06:53

前排,哇咔咔

4xgw 发表于 2018-5-7 19:18:54

学习下
页: [1]
查看完整版本: 谷歌Chrome再爆恶意插件 可窃取用户加密货币