被移除的恶意Google Chrome扩展程序仍然是用户的威胁

Awake Security公司的网络安全研究人员声称,被移除的恶意Google Chrome扩展程序仍然是威胁。研究人员声称,该扩展程序窃取了用户的敏感数据,并被下载了超过3300万次。
据研究人员称,这款拥有超过1亿用户的浏览器扩展程序窃取了企业数据以及大量敏感信息。Awake安全公司在博客文章中声称,他们的研究揭示,这一犯罪行为是由一家互联网域名注册商CommuniGal Communication Ltd. (GalComm)实施的。
他们在博客文章中进一步表示,被移除的恶意Google Chrome扩展程序已被下载超过3200万次。这些扩展程序上个月最后一次出现在Chrome网络商店中。
被移除的恶意Google Chrome扩展程序可以访问电子邮件
当被下载到用户的设备中时,被移除的恶意Google Chrome扩展程序会将文件转换为PDF,并从该文件中格式化,以便在打开新标签页时在Bing、Google和Yahoo之间切换,并通过点击扩展程序访问电子邮件。
Awake安全研究人员在分析了不同行业的100多个企业网络后发现,这些犯罪分子深深扎根于每个网络中。然而,这些恶意扩展程序并不新鲜,因为它们过去曾被用于窃取加密货币数据。
恶意扩展程序会对用户造成严重危害
恶意Google Chrome扩展程序给个人带来的危害远大于好处。几周前,Protocol Podcast主持人Eric Savics因网络钓鱼攻击损失了12枚比特币(价值约113,000美元)。Savics在Twitter上发布了这一损失,引起了Binance首席执行官赵长鹏的注意,他承诺将把接收地址列入黑名单。有趣的是,该Twitter账户已不复存在。
他在桌面上下载了恶意版本的KeepKey比特币钱包应用,类似于被移除的恶意Google Chrome扩展程序。在他进入恢复阶段后,该扩展程序耗尽了他毕生的积蓄。
Cryptopolitan仅在几周前报道了Google如何移除了另一批(22个)冒充流行加密货币钱包并窃取用户加密货币的恶意扩展程序。据报道,在此之前,Google移除了49个类似的扩展程序。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

Muhaimin Olowoporoku
Muhaimin 热衷于撰写加密货币新闻,同时也是一名加密货币爱好者。他擅长分析问题,并更新全球动态。他认为区块链和加密货币是迄今为止最实用的互信系统。















