搜索

[6649] 2020-04-17_Google删除49个Chrome扩展程序极力遏制东欧国家网络金融危胁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-04-17_Google删除49个Chrome扩展程序极力遏制东欧国家网络金融危胁 G o o g l e 删 除 4 9 个 C h r o m e 扩 展 程 序   极 力 遏 制 东 欧 国 家 网 络 金 融 危 胁 小 E   E 安 全   2 0 2 0 - 0 4 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 7 日 讯 ， 近 日 外 媒 报 道 ， 据 M y C r y p t o 平 台 的 安 全 总 监 H a r r y   D e n l e y 透 露 G o o g l e 已 经 从 网 上 应 用 商 店 删 除 了 4 9 个 C h r o m e 扩 展 程 序 ， 原 因 是 这 些 扩 展 程 序 伪 装 成 合 法 的 加 密 货 币 钱 包 应 用 并 携 带 恶 意 软 件 代 码 ， 在 窃 取 用 户 的 加 密 钱 包 私 钥 、 助 记 短 语 和 其 他 原 始 密 码 。 据 悉 ， 研 究 人 员 表 示 这 4 9 个 扩 展 程 序 似 乎 是 来 自 同 一 个 人 或 组 织 的 ， 而 且 极 大 可 能 来 自 某 东 欧 国 家 支 持 的 攻 击 组 织 ， 但 目 前 没 有 确 凿 证 据 。 根 据 调 查 M y C r y p t o 安 全 研 究 人 员 表 示 ， C h r o m e 扩 展 程 序 模 仿 了 L e d g e r ， T r e z o r ， J a x x ， E l e c t r u m ， M y E t h e r W a l l e t ， M e t a M a s k ， E x o d u s 和 K e e p K e y 等 加 密 货 币 钱 包 应 用 程 序 ， 但 实 际 上 它 们 是 在 窃 取 用 户 的 私 钥 和 助 记 词 。 而 且 恶 意 扩 展 的 工 作 方 式 几 乎 与 真 正 的 扩 展 程 序 几 乎 相 同 ， 受 害 者 在 配 置 步 骤 中 输 入 的 任 何 数 据 都 会 被 发 送 到 攻 击 者 的 服 务 器 或 谷 歌 表 单 ， 但 是 不 会 立 即 发 生 资 金 从 用 户 帐 户 盗 窃 的 情 况 。 以 下 是 G o o g l e 对 外 公 布 的 数 据 记 录 ：


对 此 ， 在 一 个 受 控 实 验 中 ， D e n l e y 说 他 将 测 试 帐 户 的 凭 据 输 入 到 其 中 一 个 恶 意 扩 展 中 ， 但 是 同 样 的 资 金 并 未 立 即 被 盗 。 D e n l e y 认 为 ， 威 胁 行 为 者 可 能 只 想 从 高 价 值 帐 户 中 窃 取 资 金 ， 或 者 是 因 为 攻 击 者 还 没 有 弄 清 楚 如 何 自 动 进 行 盗 窃 ， 因 此 目 前 他 们 是 手 动 访 问 每 个 用 户 帐 户 。 尽 管 如 此 ， D e n l e y 表 示 说 盗 窃 案 正 在 发 生 ， 已 经 有 研 究 人 员 在 公 开 披 露 此 次 事 件 。 而 且 由 于 大 多 数 加 密 货 币 的 本 质 性 质 ， 受 害 者 无 法 收 回 任 何 被 盗 的 资 金 。 最 后 ， 由 于 此 活 动 背 后 的 国 家 威 胁 因 素 非 常 大 ， 因 此 在 未 来 几 个 月 内 ， 其 他 恶 意 扩 展 也 有 可 能 在 W e b   S t o r e 上 大 量 出 现 。 此 次 事 件 后 ， 研 究 人 员 鼓 励 用 户 ， 如 果 他 们 认 为 自 己 的 任 何 C h r o m e 扩 展 程 序 可 能 是 自 身 资 金 被 黑 客 入 侵 并 造 成 资 金 损 失 的 原 因 ， 那 么 将 可 以 在 C r y p t o S c a m D B 系 统 上 提 交 报 告 ， G o o g l e 研 究 人 员 将 可 以 更 快 地 追 踪 恶 意 扩 展 ， 并 将 其 从 C h r o m e 网 上 应 用 店 中 删 除 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 安 全 更 新 解 决 1 1 3 个 漏 洞       其 中 有 三 个 野 外 W i n d o w s 漏 洞 1 4 1 万 美 国 医 生 个 人 数 据 在 黑 客 论 坛 被 出 售 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理