谷歌再爆惡意插件 通過(guò)Facebook侵入攻擊迅猛幣友們千萬(wàn)要小心

• 2018年5月4日 WuYaNan來(lái)源：新浪 874 54
• 繁體

• 

  2018-2024年中國(guó)光波爐行業(yè)未來(lái)發(fā)展趨勢(shì)及投資戰(zhàn)略規(guī)劃分析報(bào)告

  光波爐研究報(bào)告對(duì)光波爐行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過(guò)程中所獲取的光波爐資料進(jìn)行全面系統(tǒng)的整理和分析，通過(guò)圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，或以縱向的發(fā)展過(guò)程，或橫向類別...

谷歌再曝惡意插件 比特幣可能被Chrome插件劫持 Chrome應(yīng)該是幣圈公認(rèn)最好用的瀏覽器，因?yàn)楹芏鄥^(qū)塊鏈功能、錢包等都需要借助Chrome插件來(lái)實(shí)現(xiàn)。

谷歌再曝惡意插件 比特幣可能被Chrome插件劫持 Chrome應(yīng)該是幣圈公認(rèn)最好用的瀏覽器，因?yàn)楹芏鄥^(qū)塊鏈功能、錢包等都需要借助Chrome插件來(lái)實(shí)現(xiàn)。不過(guò)Chrome插件在給我們帶來(lái)方便的同時(shí)，也被很多違法犯罪分子盯上，一些黑客專門通過(guò)惡意插件來(lái)盜取虛擬貨幣交易。

惡意插件盜取比特幣

趨勢(shì)科技稱為“FacexWorm”的惡意軟件通過(guò)Facebook Messenger進(jìn)行的社交工程策略侵入受害者的瀏覽器。一個(gè)目標(biāo)會(huì)收到一個(gè)鏈接，彈出一個(gè)虛假的YouTube頁(yè)面，提示用戶安裝擴(kuò)展程序以播放視頻。一旦安裝了擴(kuò)展程序，它就會(huì)被編程為劫持用戶的Facebook賬號(hào)并將其鏈接傳播到他們的朋友列表中。

FacexWorm似乎是面向加密貨幣惡意軟件的“瑞士軍刀”，包含多種可能性。據(jù)趨勢(shì)科技稱，惡意擴(kuò)展具有各種功能：

如果受感染用戶嘗試登錄谷歌，MyMonero或Coinhive，F(xiàn)acexWorm將攔截憑證。

當(dāng)受害者試圖訪問一組指定的加密貨幣交易平臺(tái)時(shí)，他們會(huì)被重定向到一個(gè)要求少量Ether的騙局網(wǎng)站，表面上用于驗(yàn)證目的。

如果FacexWorm檢測(cè)到用戶處于加密貨幣交易頁(yè)面，則擴(kuò)展程序?qū)⒂脩糨斎氲腻X包地址替換為攻擊者的另一個(gè)地址。趨勢(shì)科技表示，目標(biāo)貨幣包括比特幣、比特幣黃金、比特幣現(xiàn)金、Dash，以太幣，Ethereum Classic、瑞波幣，萊特幣，Zcash和Monero。

試圖訪問某些網(wǎng)站會(huì)將受害者重定向到獎(jiǎng)勵(lì)攻擊者的推薦鏈接。

當(dāng)然，F(xiàn)acexWorm還有一個(gè)加密組件，使用受害者的處理器來(lái)挖掘加密貨幣。

趨勢(shì)科技稱，如果受影響的用戶似乎試圖刪除惡意插件，還可以阻止它們。如果用戶嘗試打開Chrome的擴(kuò)展管理頁(yè)面，惡意軟件將簡(jiǎn)單關(guān)閉該選項(xiàng)卡。

據(jù)報(bào)道，F(xiàn)acexWorm去年首次出現(xiàn)。但它在第一次迭代中似乎是面向廣告軟件的，并且在趨勢(shì)科技上個(gè)月發(fā)現(xiàn)它之前一直非常活躍。

趨勢(shì)科技表示，根據(jù)攻擊者的數(shù)字錢包地址，只有FacexWorm發(fā)現(xiàn)了一個(gè)比特幣交易被入侵的例子，但是沒有辦法確定攻擊者實(shí)際獲利的多少。

研究人員說(shuō)，攻擊者一直在試圖將更多受FacexWorm感染的擴(kuò)展程序上傳到Chrome網(wǎng)上應(yīng)用店，但谷歌正在主動(dòng)將其刪除。趨勢(shì)科技稱Facebook與其建立了合作伙伴關(guān)系，它采用自動(dòng)化措施來(lái)檢測(cè)不良鏈接并阻止其傳播。

延伸閱讀

推薦閱讀

猜您喜歡