当前位置:首页 > 快讯 > 正文

俄罗斯黑客组织利用恶意扩展窃取超百万美元加密货币

8月11日,安全公司Koi Security披露,俄罗斯黑客组织GreedyBear在近五周内利用150个恶意Firefox浏览器扩展程序窃取逾100万美元加密货币。该组织通过仿冒MetaMask、Exodus等主流钱包扩展,采用"扩展程序空心化"技术规避应用商店审查,并在更新过程中注入恶意代码以获取用户钱包凭证。此外,其同步部署的约500个恶意Windows应用程序及多个钓鱼网站揭示了规模化作案特征。安全团队提醒用户仅安装官方认证扩展,重要资产应转移至硬件钱包存储。

相关文章: