Bitget App
交易「智」變
快速買幣市場交易合約跟單BOT理財
餘弦:Cyber​​haven受釣魚郵件攻擊,發布的瀏覽器插件被植入惡意程式碼

餘弦:Cyber​​haven受釣魚郵件攻擊,發布的瀏覽器插件被植入惡意程式碼

PanewsPanews2025/01/12 05:15
作者:Panews

餘弦:Cyber​​haven受釣魚郵件攻擊,發布的瀏覽器插件被植入惡意程式碼 image 0

PANews 1月12日消息,AabyssTeam 創辦人於X 平台發布安全預警,Cyber​​haven 安全公司被釣魚郵件攻擊,導致其發布的瀏覽器插件被植入惡意程式碼,試圖讀取上傳用戶的瀏覽器Cookie 和密碼。後續分析程式碼,發現多個瀏覽器外掛都被攻擊,包含Proxy SwitchyOmega (V3) 等,這些外掛程式在Google商店影響了五十萬名用戶,目前已經被關注。慢霧創始人餘弦轉發其預警並表示,該種攻擊使用OAuth2 攻擊鏈,拿到”目標瀏覽器擴展“開發人員的”擴展發布權限“後,發布帶後門的插件擴展更新。每次啟動瀏覽器或重新開啟擴充功能可能都會自動觸發更新,後門植入難以察覺。

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

湯姆·施密特談為何這個周期對風險投資不同

快速了解Dragonfly合夥人Tom Schmidt闡述了為何本次加密貨幣週期對於風險投資來說有所不同,以及2025年有哪些機會。

The Block2025/01/14 16:01

英格蘭銀行將推出「數位英鎊實驗室」以測試央行數位貨幣創新

英國央行今年將啟動「數位英鎊實驗室」,以探索中央銀行數位貨幣的可行性。該計劃旨在解決支付系統挑戰,測試創新用例,並提供見解以塑造潛在數位英鎊的發展。

The Block2025/01/14 16:01

美國、日本和韓國發表聯合聲明警告北韓加密貨幣盜竊行為

快速摘要 三國政府表示,他們仍然致力於防止盜竊行為並追回被朝鮮不法分子竊取的資金。

The Block2025/01/14 16:01

Bitwise 首席投資官表示,像 MicroStrategy 這樣的公司購買比特幣是一個「被忽視的巨型趨勢」

簡述 Matt Hougan 認為企業比特幣收購策略是一個被“忽視的重大趨勢”,足以在今年顯著推動市場上升。除了 MicroStrategy,根據 Bitwise 的首席投資官,目前還有另外 70 家上市公司在其資產負債表上持有比特幣,且這一數字“有望激增”。

The Block2025/01/14 14:23