據報道,谷歌瀏覽器Chrome(Google Chrome)擴展程序能夠從用戶手中盜取比特幣和其他山寨幣。
谷歌瀏覽器Chrome網絡應用商店中的Cryptsy Dogecoin(DOGE)Live Ticker(一種與狗幣相關的擴展插件),插件在升級中受到感染,之後开始監控虛擬貨幣交易網站的訪問和錢包地址。
有人在reddit上對擴展插件的警告進行了發帖,並給出了建議:
“在自己的設備上對於訪問錢包的應用的安裝,一定要小心。”
盜取虛擬貨幣的方式
那些包含惡意擴展程序的軟件會監控用戶的網上活動,搜尋那些訪問交易網站如Coinbase的用戶。在交易時,擴展程序試圖將接收地址替換爲自己的地址。
reddit的一位用戶報告說,在虛擬貨幣MintPal交易平台提款時,瀏覽器就會提示已經安裝了擴展插件。
與虛擬貨幣相關的擴展或插件受到惡意用戶的關注是理所當然的,因爲通常只有那些虛擬貨幣持有者使用才使用相關軟件,這也造成使用那些應用的用戶成爲了盜竊目標。
惡意軟件在不斷增加
虛擬貨幣相關的惡意軟件呈上升趨勢。虛擬貨幣的價值在上升,再加上越來越多的山寨幣實際上創建了一個新的產業,惡意軟件試圖竊取虛擬貨幣。
戴爾安全工作室(Dell SecureWorks)在2月份發布了一份報告說,它已發現近150種不同類型的比特幣相關的惡意軟件。
另一個常見的惡意軟件慣用的方法是通過感染开採設備,試圖獲取採礦所得虛擬貨幣。由於目前專用硬件需要完成工作量證明算法驗證,然後獎勵礦工這一階段,所以現在還沒有多大成效。
如何保護虛擬貨幣
選擇一個能進行雙重驗證的交易所或錢包服務是很重要的。這種驗證操作的方法需要不止一個設備,這就降低了惡意軟件更改交易的可能性。
最好是將你的虛擬貨幣儲藏在腦殘包或者紙錢包。Bitcoin Vigil,可以監控比特幣盜竊的一款軟件,其理念是即使與網絡連接存在漏洞的機器,它也有助於阻止盜竊的發生。
至於Cryptsy Dogecoin Live Ticker這樣的軟件來說,爲了防止風險,最好是不要添加插件以及其它擴展。
轉自:比特幣之家
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。
標題:Mykeycoin交易所:谷歌瀏覽器(Google Chrome)擴展程序盜取虛擬貨幣
地址:https://www.torrentbusiness.com/article/265.html
標籤: