リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、8月11日、セキュリティ企業Koi Securityの報告によれば、ロシアのハッカー集団GreedyBearが過去5週間にわたり、150個の悪意あるFirefoxブラウザ拡張機能を通じて、100万ドル以上の暗号資産を盗み出したことが明らかになった。攻撃者はMetaMaskやExodusなどの主要な暗号資産ウォレットを偽装した拡張機能を使用し、「拡張機能の空洞化」技術を利用してアプリストアのセキュリティチェックを回避し、更新時に悪意あるコードを挿入してユーザーのウォレット認証情報を窃取していた。
このグループはまた、約500個の悪意あるWindowsプログラムおよび複数のフィッシングサイトも展開しており、大規模な運営体制を持っていることが示されている。セキュリティ専門家は、ユーザーが公式に検証済みの拡張機能のみを使用すること、また重要な資産についてはハードウェアウォレットへの移行を推奨している。
Koi Securityの報告によると、ロシアのハッカー集団GreedyBearは過去5週間で150個の悪意あるFirefoxブラウザ拡張機能を通じて、100万ドル以上の暗号資産を盗み出した。攻撃者はMetaMaskやExodusといった主流の暗号資産ウォレットを偽装した拡張機能を使用し、「拡張機能の空洞化」技術によりアプリストアのセキュリティチェックを回避し、アップデート時に悪意あるコードを挿入してユーザーのウォレット認証情報を盗んでいた。この組織はまた、約500個の悪意あるWindowsプログラムおよび複数のフィッシングサイトも展開しており、大規模な運営体制を持っていることが明らかになった。セキュリティ専門家は、公式に検証された拡張機能のみを使用すること、重要な資産についてはハードウェアウォレットへ移行保管することを推奨している。
Web3業界の深掘り報道に専念し潮流を洞察
