網(wǎng)絡(luò)安全公司趨勢科技(Trend Micro)的研究人員在谷歌Chrome瀏覽器中發(fā)現(xiàn)了一個(gè)惡意擴(kuò)展程序，它使用多種方法從受感染的用戶那里竊取和挖掘加密貨幣。
趨勢科技在博客文章中表示，被稱為FacexWorm的惡意擴(kuò)展插件的功能“已經(jīng)完成”，以竊取Google，MyMonero和Coinhive的用戶憑據(jù)；總而言之，它促成了一種騙局，并消耗計(jì)算機(jī)的處理能力，為秘密挖掘加密貨幣提供動(dòng)力。
一個(gè)目標(biāo)會(huì)收到一個(gè)鏈接，彈出一個(gè)虛假的YouTube頁面，提示用戶安裝擴(kuò)展程序以播放視頻。一旦安裝了擴(kuò)展程序，它就會(huì)被編程為劫持用戶的Facebook賬號(hào)并將其鏈接傳播到他們的朋友列表中。
據(jù)趨勢科技稱，該擴(kuò)展還能夠在各種主要交易所上劫持加密貨幣交易，包括Poloniex，HitBTC，Bitfinex，Ethfinex，Binance以及Blockchain（以前的Blockchain.info）加密錢包。
如果受影響的用戶似乎試圖刪除惡意插件，還可以阻止它們。如果用戶嘗試打開Chrome的擴(kuò)展管理頁面，惡意軟件將簡單關(guān)閉該選項(xiàng)卡。
趨勢科技表示，根據(jù)攻擊者的數(shù)字錢包地址，只有FacexWorm發(fā)現(xiàn)了一個(gè)比特幣交易被入侵的例子，但是沒有辦法確定攻擊者實(shí)際獲利的多少。
目前，這款插件已經(jīng)被谷歌刪除，但是類似這類不安全插件還是非常多的，大家使用插件時(shí)一定要注意。
本文推薦谷歌再曝惡意插件：可竊取加密貨幣，目前已被刪除僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標(biāo)注有誤或侵犯了您的權(quán)益請告知，本站將及時(shí)予以修改或刪除。
