Google 已从网络商店中删除了 49 个伪装成授权数字货币钱包应用程序的加密劫持 Chrome 扩展。 这些扩展包含有害代码，会窃取用户的加密货币钱包私钥助记句和其他原始私有数据。
据 ZDNET 报道，49 个加密劫持 Chrome 扩展 被 MyCrypto 安全总监 Harry Denley 一周前发现。据创始人称，所有恶意扩展都是在俄罗斯联邦开发的。
此外，网络钓鱼扩展被分发给加密货币用户，仿佛它们是 MyEtherWallet、Trezor、Ledger、Jaxx、MetaMask 等其他流行 加密货币 钱包。
确实，这些扩展的功能几乎与官方应用程序类似，只是它们通过替代服务器将用户信息传输给攻击者；或通过 Google 表格。
这 49 个加密劫持 Chrome 扩展是否针对大型账户？
据 MyCrypto 安全研究人员称，攻击者不会立即窃取受害者的数字资产。Delaney 声称他填写了实验账户的凭据，但攻击者并没有立即窃取加密货币资产。
据安全研究人员称，恶意扩展程序的创建者要么瞄准大型账户，要么尚未解决如何有效继续进行盗窃的问题。 由于大多数数字货币的性质，几乎不可能追回被盗资金。
然而，德兰尼表示，攻击者正在积极窃取加密货币。他声称，他已将一些公开披露的盗窃案与他一直在监控的49个加密挖掘Chrome扩展程序联系起来。
警惕谷歌网上商店中的其他网络钓鱼扩展程序
恶意加密货币挖掘扩展程序的创建者仍然匿名且逍遥法外。因此，预计在未来几周内，网络商店中会出现其他有害扩展程序。
加密货币安全研究专家呼吁用户提交关于 CryptoScamDB 的报告，如果他们有理由相信Chrome扩展程序可能导致加密货币损失或非法访问钱包。 这些报告将使扩展程序更容易被发现并从Chrome商店中下架。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
Arnold Kirimi
Arnold是加密货币和区块链爱好者。作为一名对犀利新闻感兴趣的传播专家，他始终致力于追踪加密货币世界的最新动态。他深受比尔·盖茨名言“比特币是一项技术壮举”的启发。
