惡意谷歌Chrome擴展程序導致某交易員損失80萬美元加密貨幣

金色財經報道，投資者發現谷歌Chrome瀏覽器中的兩個可疑擴展程序，導致50萬美元的損失。進一步調查發現，涉及針對特定加密貨幣錢包擴展的鍵盤記錄器，損失總額高達80萬美元。據稱，交易員曾多次推遲Chrome更新，但強制性的Windows更新最終導致系統重新啟動。重新啟動后，擴展登錄信息被重置，資金被盜。受害者被迫重新輸入所有憑據，并手動重新導入加密貨幣錢包的種子短語。用戶懷疑鍵盤記錄器泄露了敏感信息，但重新啟動后未觀察到異常行為。據稱，攻擊者已將資金轉移到新加坡的MEXC和開曼群島的Gate兩家交易所。

其它快訊：

動態 | 惡意Tor瀏覽器從暗網用戶處盜取價值了4萬美元的比特幣:一個木馬版本的Tor瀏覽器正在瞄準暗網市場用戶，以竊取他們的加密貨幣，并跟蹤他們訪問的網站。其中三名攻擊者的錢包記錄了超過860筆交易，他們收到了價值約4萬美元的比特幣。惡意Tor瀏覽器通過Pastebin上的帖子宣稱其為初始版本以吸引用戶使用，（BleepingComputer）[10/18/2019 12:00:00 AM]

動態 | MyDashWallet在線錢包現已關閉網站，惡意腳本中收集私鑰信息的服務器也悄然關閉:7月10日，繼降維安全實驗室曝光MyDashWallet用戶資產被竊事件后，該在線錢包迫于各方輿論壓力現已關閉網站，巧合的是，惡意腳本中用于收集私鑰信息的服務器也已悄然關閉。據悉，受害者之前在DASH幣官方電報群反饋相關問題后，不僅未得到正面回應，反而被管理員踢出群組，同時官方電報群也被設為無法加入的私密群。降維安全實驗室再次提醒使用過該錢包的用戶請及時將資產轉移到新賬戶，以避免損失。[7/12/2019 12:00:00 AM]

聲音 | McAfee報告：加密貨幣挖掘惡意軟件只會變本加厲:McAfee實驗室9月份的威脅報告發現，從事加密貨幣挖掘的惡意軟件（利用你電腦背后的資源為別人挖硬幣），在今年第二季度幾乎翻了一番，增長了85%。總共發現了250萬個新樣本，McAfee發現了一些似乎是較老的惡意軟件，比如勒索軟件，經過改造以鎖定加密貨幣。McAfee還發現，被設計用來利用軟件漏洞的惡意軟件在第二季度激增了151%，其中大部分都是在WannaCry和NotPetya上重新使用的。[9/25/2018 12:00:00 AM]