网络安全公司趋势科技本周报道说,经过改进的恶意Google Chrome扩展程序已针对加密货币交易所。
趋势科技在其博客文章中将其称为扩展FacexWorm,并表示其功能已在其新头像中“被继承”。
“与Digmine一样,它保留了列出并发送社会工程链接到受影响的Facebook帐户的朋友的例程。但是现在它也可以窃取FacexWorm感兴趣的网站的帐户和凭据,”趋势科技表示。
关“它还将潜在的受害者重定向到加密货币骗局,在网页上注入恶意挖矿代码,重定向到攻击者的链接,以进行与加密货币相关的推荐程序,并通过将接收者地址替换为攻击者来劫持交易平台和网络钱包中的交易“ s。”
相关新闻Supertech尚未“移交” 200个单位,未获得任何超额收益:购房者拉利特·莫迪(Lalit Modi)抨击戈弗雷·飞利浦(Godfrey Philips),此前该公司驳回了他的股权出售要求,称他们为“公然骗子” GWM,将在2020年汽车博览会上首次亮相印度趋势科技表示,他们还检测到一项FacexWorm破坏的比特币交易。不过,该公司补充说,他们不确定从恶意网络挖掘中获得了多少收益。
该扩展程序于2017年8月首次公开,最初使用Facebook Messenger来定位人群。链接将发送给Facebook用户,该链接将重定向到伪造的YouTube页面,该页面将要求不知情的用户同意并安装编解码器扩展名(FacexWorm),以便在页面上播放视频。然后,它将请求特权以访问和更改打开的网站上的数据。
安装并授予权限后,扩展程序将通过联系其命令中心来开始其恶意活动。
趋势科技表示,它基本上是普通Chrome扩展程序的克隆,但注入了包含其主要例程的短代码。
除了能够攻击交易平台Poloniex,HitBTC,Bitfinex,Ethfinex和Binance以及钱包Blockchain.info外,它还通过操纵用户发送以太坊来推动加密货币骗局。但是,网络安全公司没有发现任何人实际转移加密货币。
该公司报告称,Chrome在趋势科技发现之前删除了许多FacexWorm扩展。此外,Facebook Messenger还能够检测和阻止恶意软件使用的阴险链接。
Google Chrome于4月初禁止在其网上商店中使用加密货币采矿扩展程序。-
英国金融专家起诉Facebook发布可疑的加密货币广告
2021-08-19 -
比特币再次上涨!随着4月份加密货币飙升36%,预计将达到1万美元
2021-08-18 -
加密货币交易挑战央行通函后,法院寻求印度储备银行,政府回应
2021-08-16 -
IiAS质疑富通董事会的合法性,以及其出售公司的程序
2021-08-16 -
加密货币将继续面临监管障碍:穆迪
2021-08-16 -
Airtel可能会在电视应用程序上免费订阅Netflix
2021-08-14 -
Mamata认为货币短缺提醒人们去货币化
2021-08-11 -
各国应努力促进开放贸易体系:国际货币基金组织的克里斯汀·拉加德
2021-08-11 -
印度使用“正确的政策”降低高债务水平:国际货币基金组织
2021-08-09 -
Uber Eats在加尔各答启动了移动食品配送应用程序
2021-08-09 -
Sebi加强了证券转让,股息支付的程序
2021-08-09 -
研究揭示了成千上万个Android应用程序在跟踪儿童在线数据方面的违规行为
2021-08-09 -
贸易争端,债务负担威胁着全球增长:国际货币基金组织
2021-08-09 -
印度的改革取得了成果,因此有必要采取更多措施:国际货币基金组织
2021-08-09