赶快联系我吧!
您当前的位置:首页 > 网站源码

Chrome扩展顺序包蕴恶意代码盗取加密钱包私钥

时间:2020-05-13  来源:帝国cms模板网  点击:

  一个Google Chrome扩展程序被发现在网页上注入了JavaScript代码□□□,以从加密货币钱包和加密货币门户网站窃取密码和私钥。

  据介绍,Shitcoin Wallet允许用户管理以太(ETH)币□□□,也可以管理基于以太坊ERC20的代币-通常为ICO发行的代币(初始代币发行)。用户可以从浏览器中安装Chrome扩展程序并管理ETH coins 和 ERC20 tokens;同时,如果用户想从浏览器的高风险环境之外管理资金,则可以安装Windows桌面应用。

  然而,MyCrypto平台的安全总监 Harry Denley 则在近日发现了该扩展程序包含恶意代码。

  根据Denley的说法,对用户而言,该扩展存在有两种风险。首先□□,直接在扩展内管理的任何资金(ETH coins 和基于ERC0的代币)都处于风险中。Denley表示□□□,该扩展会将通过其接口创建或管理的所有钱包的私钥发送到位于 erc20wallet[.]tk 的第三方网站。

  其次□□□,当用户导航到五个著名和流行的加密货币管理平台时□□□□,该扩展还可以主动注入恶意JavaScript代码。此代码将窃取登录凭据和私钥,将数据发送到同一 erc20wallet[.]tk 第三方网站。

  当用户导航到这77个站点中的任何一个时,扩展程序都会从以下位置加载并注入一个附加的JS文件:此

  一旦激活,恶意JS代码就会记录用户的登录凭据,搜索存储在五个服务的dashboards 中的私钥□□□,最后将数据发送到 erc20wallet[.]tk

  目前尚不清楚Shitcoin Wallet团队是否应对恶意代码负责,或者Chrome扩展是否受到第三方的破坏。

  特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺□□□□,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  OPPO F11/F11 Pro开始招募ColorOS 7 Beta测试:基于安卓10

  要说中国家喻户晓的传奇英雄,那当属《封神演义》中的各位了,如果有人告诉我没看过封神演义或者不...

  随着天气越来越炎热□□,马上就要到夏天“秀身材”的季节了□□,其实秀身材一直都是人们热衷的...

  5月11日,荣耀智慧屏新品官宣将于5月18日召开的智慧生活新品发布会上正式发布。

  2020年4月2日,天威诚信成功签出自主品牌vTrus SSL证书,此举标志着域信®vTrus品牌SSL证书正式...

  在京东上购买SSD,如果按照价格从低到高排序,很容易会看到一些名不见经传的小品牌(如金xx)。而夹在...

  5月11日消息 根据聚讯门的消息,小米显示器内部给合作伙伴发布了最新通告,小米新品以及定位低端的...

  5月11日消息,据企查查消息□□□□,近日□□□,北京松果电子有限公司工商名称出现了变更,现在更名为北京小米松...

  肆虐数月的“新冠肺炎”冲击了众多行业,餐饮业尤为突出。一季度全国餐饮业收入6026亿元...

  自新浪新闻App“恋恋春风直播季”上线以来,围绕五一小长假定制打造的趣味与内涵...

  近日,英特尔公开了自家新一代固态硬盘的相关信息,除了将自家的NAND SSD将全面升级为144层外,第二...

  2019年12月1日,网络安全等级保护制度2.0的正式发布执行扩大了等级保护范围□□□□,网络安全建设变成企业...

  5月11日消息,今天华为西安研究所荣耀锐科技5G实验室正式揭牌。华为消费者业务手机产品线副总裁郑平...

  5月11日消息 近期,国科微新一代固态硬盘控制器GK2302V200系列全面上市,搭载独创的第三代NANDXtra ...

  5月11日消息 魅族科技今天下午宣布□□□□,魅族17系列对体验高度的探索仍未停止,现解锁一个新彩蛋: 魅族...

  对于苹果来说□□,在他们的供应商哲学中□□□,是不允许有供应商是不可替代的□□,这说的就是三星。

  近几年,以新制造为代表的新国货盛行□□,买国货、用国货、晒国货已成为国人的日常□□□,国货正当“潮...

  马上消费金融股份有限公司(简称“马上金融”)是一家经中国银保监会批准□□□,持有消费金融牌照...

  由于今年的毕业季受到疫情影响,不少应届生在毕业论文、就业方面遇见的问题□□□,比往年将更为严峻。为...


上一篇源码资金旗下局部料理基金股东转折张一鸣、王兴等退出

下一篇返回列表


发表评论 共有条评论
 
匿名发表


  服务流程
网站首页 | 关于我们 | 帝国模板 | 模板订制 | 联系我们
长期承接帝国模板制作,帝国CMS整站承建,企业建站,帝国采集规则,网站程序出售,功能二次开发,维护管理
Copyright@2009-2010 帝国模板 All Rights Reserved
联系QQ:872669523 联系电话:13188897052
鲁ICP备09030004号