大多数恶意Chrome扩展程序由单一域名注册商运营，已被数百万不知情的用户下载。
恶意Chrome扩展程序已经在Chrome Web Store中困扰了一段时间。这些扩展程序对加密货币交易者影响最大，因为它们通常模仿合法的加密货币钱包。此外，加密货币交易者通常将他们的加密货币钱包凭据存储在设备上，这可能会被恶意软件窃取。
GalComm
根据网络安全公司Awake Security最近的一份报告，单一互联网域名注册商CommuniGal Communication Ltd（GalComm）负责大多数恶意Chrome扩展程序。报告显示，有26,079个域名通过GalComm注册。其中，15,160个域名被证实是恶意或可疑的。这些域名托管多种恶意软件和浏览器监控工具。
这些域名获得威胁隐私的权限，如访问剪贴板、存储在cookie中的凭据令牌，并截取屏幕截图。该公司报告称，这些扩展程序已被下载至少3290万次。这个数字仅包括2020年5月在Chrome Web Store中仍可用的扩展程序。
恶意Chrome扩展程序
许多Chrome扩展程序模仿加密货币钱包（如Ledger）以欺骗不知情的加密货币交易者。这些扩展程序充当钱包并要求用户提供凭据。攻击者随后使用这些信息将资金从用户的钱包转移到攻击者控制的地址。
Protocol Podcast主持人Eric Savics在下载钱包扩展程序时成为此类骗局的受害者。黑客窃取了Savics拥有的12枚比特币，这是他七年来积累用于购买第一套公寓的款项。
你可以在这里阅读他的故事。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
Bilal Ahmed
Bilal Ahmed 是一位金融科技作家，拥有五年从业经验。他曾在特许会计师学院学习，并于 2019 年加入 Cryptopolitan。
