谷歌再爆惡意插件 通過Facebook侵入攻擊迅猛幣友們千萬要小心

• 2018年5月4日 WuYaNan來源：新浪 874 54
• 繁體

• 

  2018-2024年中國光波爐行業(yè)未來發(fā)展趨勢及投資戰(zhàn)略規(guī)劃分析報告

  光波爐研究報告對光波爐行業(yè)研究的內(nèi)容和方法進行全面的闡述和論證，對研究過程中所獲取的光波爐資料進行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計結(jié)果及文獻資料，或以縱向的發(fā)展過程，或橫向類別...

谷歌再曝惡意插件 比特幣可能被Chrome插件劫持 Chrome應(yīng)該是幣圈公認最好用的瀏覽器，因為很多區(qū)塊鏈功能、錢包等都需要借助Chrome插件來實現(xiàn)。

谷歌再曝惡意插件 比特幣可能被Chrome插件劫持 Chrome應(yīng)該是幣圈公認最好用的瀏覽器，因為很多區(qū)塊鏈功能、錢包等都需要借助Chrome插件來實現(xiàn)。不過Chrome插件在給我們帶來方便的同時，也被很多違法犯罪分子盯上，一些黑客專門通過惡意插件來盜取虛擬貨幣交易。

惡意插件盜取比特幣

趨勢科技稱為“FacexWorm”的惡意軟件通過Facebook Messenger進行的社交工程策略侵入受害者的瀏覽器。一個目標(biāo)會收到一個鏈接，彈出一個虛假的YouTube頁面，提示用戶安裝擴展程序以播放視頻。一旦安裝了擴展程序，它就會被編程為劫持用戶的Facebook賬號并將其鏈接傳播到他們的朋友列表中。

FacexWorm似乎是面向加密貨幣惡意軟件的“瑞士軍刀”，包含多種可能性。據(jù)趨勢科技稱，惡意擴展具有各種功能：

如果受感染用戶嘗試登錄谷歌，MyMonero或Coinhive，F(xiàn)acexWorm將攔截憑證。

當(dāng)受害者試圖訪問一組指定的加密貨幣交易平臺時，他們會被重定向到一個要求少量Ether的騙局網(wǎng)站，表面上用于驗證目的。

如果FacexWorm檢測到用戶處于加密貨幣交易頁面，則擴展程序?qū)⒂脩糨斎氲腻X包地址替換為攻擊者的另一個地址。趨勢科技表示，目標(biāo)貨幣包括比特幣、比特幣黃金、比特幣現(xiàn)金、Dash，以太幣，Ethereum Classic、瑞波幣，萊特幣，Zcash和Monero。

試圖訪問某些網(wǎng)站會將受害者重定向到獎勵攻擊者的推薦鏈接。

當(dāng)然，F(xiàn)acexWorm還有一個加密組件，使用受害者的處理器來挖掘加密貨幣。

趨勢科技稱，如果受影響的用戶似乎試圖刪除惡意插件，還可以阻止它們。如果用戶嘗試打開Chrome的擴展管理頁面，惡意軟件將簡單關(guān)閉該選項卡。

據(jù)報道，F(xiàn)acexWorm去年首次出現(xiàn)。但它在第一次迭代中似乎是面向廣告軟件的，并且在趨勢科技上個月發(fā)現(xiàn)它之前一直非?；钴S。

趨勢科技表示，根據(jù)攻擊者的數(shù)字錢包地址，只有FacexWorm發(fā)現(xiàn)了一個比特幣交易被入侵的例子，但是沒有辦法確定攻擊者實際獲利的多少。

研究人員說，攻擊者一直在試圖將更多受FacexWorm感染的擴展程序上傳到Chrome網(wǎng)上應(yīng)用店，但谷歌正在主動將其刪除。趨勢科技稱Facebook與其建立了合作伙伴關(guān)系，它采用自動化措施來檢測不良鏈接并阻止其傳播。

延伸閱讀

推薦閱讀

猜您喜歡