谷歌 Chrome 恶意扩展窃取了价值 16000 美元的加密货币
一份报告显示，一个恶意的谷歌Chrome扩展程序成功进入Chrome *** 商店，盗取了价值至少1.6万美元的加密货币。该扩展名为“ Ledge Secure”，声称可以用作Google Chrome浏览器中的一种加密货币钱包，从而以某种方式成功突破了Google的过滤器，最终被Chrome *** 商店上架以供用户下载。
至少有一个用户确认安装了扩展程序后，自己的加密货币被盗了，目前尚不知道最终受害者的具体人数。Decrypt报告说，该扩展程序扫描了该设备，并将种子短语发送给该扩展程序的作者，这几乎可以使恶意行为者窃取任何加密货币。以Twitter用户“ hackedzec”为例，这个扩展造成600 ZEC币的损失，价值约16000美元。
法国Ledger公司在Twitter上证实了这个扩展不是一个合法的插件，并建议用户避免在自己的设备上安装它。目前此恶意扩展工作细节尚未透露，谷歌已经从Chrome网店中删除了这个扩展，建议所有安装它的人尽快检查钱包，确保没有密码被盗。
（稿源：cnBeta，封面源自 *** 。）
“谷歌 Chrome 恶意扩展窃取了价值 16000 美元的加密货币” 的相关文章
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
新型 LokiLocker 勒索软件会擦除整个 PC 上的文件
黑莓威胁情报（BlackBerry Threat Intelligence）团队刚刚发出警报 —— 一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，它就会擦除其 PC...
意大利对 Clearview AI 罚款 2000 万欧元并令其删除数据
一家欧洲隐私监督机构已经制裁了有争议的面部识别公司Clearview AI，该公司从互联网上搜刮自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。意大利的数据保护机构今天宣布对Clearview AI违反欧盟法律的行为处以2000万欧元罚款。 同时命令这家有争议的公司删除其...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
评论列表
发表评论
