谷歌再曝恶意插件:Chrome能劫持虚拟货币交易!

时间:2018/05/04 09:15:48 编辑:杉崎

今天,网络安全公司趋势科技本周报道称,一款以其效率而闻名的恶意Google Chrome扩展插件已针对加密货币交易平台进行了修改。谷歌Chrome是币圈人士的御用浏览器,许多加密货币钱包、区块链游戏都要借助Chrome插件来实现。

但也正是如此,谷歌Chrome被违法犯罪分子盯上,他们通过传播恶意插件,盗取用户的数字资产。

恶意插件曝光:

谷歌Chrome上发现一款名为FacexWorm的恶意差钱,该插件专门针对加密货币交易所进行了修改,可以窃取MyMonero钱包与挖矿插件Coinhive的证书,将用户的加密货币传送到攻击者的钱包,并消耗用户的计算机算力进行挖矿。

谷歌再曝恶意插件:Chrome能劫持虚拟货币交易!    

更可怕的是,趋势科技称FacexWorm还可以劫持几大主流加密货币交易所,包括Poloniex,HitBTC,Bitfinex,Ethfinex,Binance以及Blockchain(以前的Blockchain.info)的钱包,从而会造成用户数字资产被窃取。FacexWorm恶意插件最早曝光于2017年8月,不过当时该插件并非针对加密货币用户,而是可通过Facebook发送恶意链接,窃取Facebook账号,同时感染操作系统。

FacexWorm插件的名字,也正是来源于Facebook。今年4月,FacexWorm“重磅升级”,把攻击目标瞄准了加密货币用户。据趋势科技的报告,FacexWorm目前至少造成了一起比特币交易窃取案件,但不确定攻击者从中获取的具体收益。目前,谷歌Chrome已经删除了许多FacexWorm扩展插件,但用户依然需要警惕,因为类似FacexWorm这样的窃取数字资产的恶意插件,还有很多。

有关chrome:

谷歌浏览器app设计简单、高效的Web浏览工具。提升稳定性、速度和安全性,并创造出简单且有效率的使用者界面。可以自动缩放链接,帮助用户避免选择错误链接。它还支持用户在地址栏内搜索。和桌面版本一样,移动版也提供匿名模式,可以保护上网隐私。小巧的内存却拥有极快的加载速度,深受网友喜爱。有需要的朋友快来牛游戏网下载体验吧。点击下载:chrome安卓版

相关资讯
相关游戏