谷歌再曝恶意插件针对加密货币,持有比特币的
谷歌Chrome浏览器遭遇恶意插件威胁
近日,网络世界中再次传来关于谷歌Chrome浏览器的警示消息。这款众多IT和币圈人士钟爱的浏览器,因其内置的加密货币钱包功能而备受青睐,却遭遇了一款名为FacexWorm的恶意插件的威胁。
趋势科技发布的报告揭示了这款名为FacexWorm的恶意插件的存在。该插件专门针对加密货币交易,而区块链游戏的运行也依赖于此类插件。这一发现让一些持有比特币的用户倍感担忧,他们的数字资产可能会受到窃取。
研究结果显示,FacexWorm能够修改用户的交易信息,窃取MyMonero钱包和Coinhive挖矿插件的证书。用户的加密货币在未经许可的情况下,会被传送到攻击者的钱包。它还能利用用户的计算机算力进行挖矿。值得注意的是,这款插件早在去年8月就已出现,当时主要通过脸书发送恶意链接,并可以盗取脸书账号。
虽然目前受影响的用户范围和具体损失的货币仍在调查中,但谷歌已删除了一些相关的恶意插件扩展。专家提醒广大币圈人士,类似恶意插件的出现可能只是开始,必须保持高度警惕。
谷歌浏览器并非第一次遭遇恶意插件的威胁。早些时候出现的Tiempo en colombia en vivo插件,能够监视用户上网习惯,劫持浏览器主页,甚至阻止用户卸载浏览器。另一种插件eFast Broser则在2015年出现,它不仅劫持用户浏览器,还试图删除谷歌Chrome并取而代之,截获大量链接和关联文件。这些恶意插件的存在和攻击方式,都展示了浏览器劫持的巨大危害。
那么,什么是浏览器劫持呢?简单来说,浏览器劫持就是通过恶意程序,如浏览器插件、BHO等形式,篡改用户浏览器的配置,导致浏览器行为异常。例如,用户打开网页后主页被修改为不知名的网站,或者弹出广告网页自动跳转到其他网站。这些都是浏览器劫持的典型现象。
浏览器劫持是在线攻击并控制用户计算机的一种常见方式。一旦计算机被劫持,用户将失去对自己电脑资料的控制权,存在巨大的安全隐患。避免这种情况的发生,主要依赖于互联网环境的优化,而非事后补救。保障网络安全,防范浏览器劫持现象的发生至关重要。