網(wǎng)絡(luò)安全公司趨勢(shì)科技本周報(bào)道稱(chēng),谷歌瀏覽器Chrome上的一款以其效率而聞名的惡意擴(kuò)展軟件FacexWorm已針對(duì)加密貨幣交易平臺(tái)進(jìn)行了修改,以
網(wǎng)絡(luò)安全公司趨勢(shì)科技本周報(bào)道稱(chēng),谷歌瀏覽器Chrome上的一款以其效率而聞名的惡意擴(kuò)展軟件FacexWorm已針對(duì)加密貨幣交易平臺(tái)進(jìn)行了修改,以竊取谷歌,MyMonero和Coinhive的用戶(hù)證書(shū)。該擴(kuò)展促成了一種騙局,使用戶(hù)將ETH傳送至攻擊者的錢(qián)包,并消耗計(jì)算機(jī)的處理能力,為加密貨幣挖掘提供動(dòng)力。趨勢(shì)科技稱(chēng),該擴(kuò)展還能夠在各大主要交易所上劫持加密貨幣交易,包括Poloniex,HitBTC,Bitfinex,Ethfinex,Binance以及Blockchain(以前的Blockchain.info)的加密錢(qián)包。該惡意軟件最初在2017年8月首次曝光,當(dāng)時(shí)該軟件使用Facebook的聊天軟件發(fā)送惡意鏈接,點(diǎn)擊后攻擊者可以訪(fǎng)問(wèn)用戶(hù)的Facebook帳戶(hù),同時(shí)感染他們的操作系統(tǒng)。FacexWorm今年4月初重新出現(xiàn)。趨勢(shì)科技表示已經(jīng)發(fā)現(xiàn)了一次受影響的比特幣交易,但沒(méi)有確認(rèn)從加密貨幣挖礦所獲得具體收益。在趨勢(shì)科技發(fā)現(xiàn)之前,Chrome瀏覽器已經(jīng)刪除了許多FacexWorm擴(kuò)展,并且Facebook的聊天軟件也已能夠檢測(cè)和阻止惡意軟件使用的隱藏鏈接。