警惕！谷歌再曝Chrome上发现一款名为FacexWorm的恶意插件 对用户造成什么影响?

谷歌Chrome是币圈人士的御用浏览器，许多加密货币钱包、区块链游戏都要借助Chrome插件来实现。但也正是如此，谷歌Chrome被违法犯罪分子盯上，他们通过传播恶意插件，盗取用户的数字资产。

根据网络安全公司趋势科技本周的报告，谷歌Chrome上发现一款名为FacexWorm的恶意插件，该插件专门针对加密货币交易所进行了修改，可以窃取MyMonero钱包与挖矿插件Coinhive的证书，将用户的加密货币传送到攻击者的钱包，并消耗用户的计算机算力进行挖矿。

更可怕的是，趋势科技称FacexWorm还可以劫持几大主流加密货币交易所，包括Poloniex，HitBTC，Bitfinex，Ethfinex，Binance以及Blockchain(以前的Blockchain.info)的钱包，从而会造成用户数字资产被窃取。

FacexWorm恶意插件最早曝光于2017年8月，不过当时该插件并非针对加密货币用户，而是可通过Facebook发送恶意链接，窃取Facebook账号，同时感染操作系统。FacexWorm插件的名字，也正是来源于Facebook。

今年4月，FacexWorm"重磅升级"，把攻击目标瞄准了加密货币用户。

据趋势科技的报告，FacexWorm目前至少造成了一起比特币交易窃取案件，但不确定攻击者从中获取的具体收益。

目前，谷歌Chrome已经删除了许多FacexWorm扩展插件，但用户依然需要警惕，因为类似FacexWorm这样的窃取数字资产的恶意插件，还有很多。

相关阅读

谷歌再曝恶意插件 对用户造成什么影响?

谷歌上面竟然有恶意捆绑的插件，会对谷歌的用户造成什么样的影响?会不会影响谷歌浏览器的使用?谷歌方面会怎么回应 ?

5月3日消息，网络安全公司趋势科技本周报道称，一款以其效率而闻名的恶意Google Chrome扩展插件已针对加密货币交易平台进行了修改。

趋势科技在博客文章中表示，被称为FacexWorm的恶意扩展插件的功能“已经完成”，以窃取Google，MyMonero和Coinhive的用户凭据;总而言之，它促成了一种骗局，并消耗计算机的处理能力，为秘密挖掘加密货币提供动力。

据趋势科技称，该扩展还能够在各种主要交易所上劫持加密货币交易，包括Poloniex，HitBTC，Bitfinex，Ethfinex，Binance以及Blockchain(以前的Blockchain.info)加密钱包。

黑客入侵、捆绑插件…

业内人士:刷流量平台有6种套路

1、黑客入侵方式

比如说,一些小网站为了蹭访问量大的网站,可能会黑掉大网站然后在其网站加入小网站的代码,别人一访问大网站,就相当于在后台刷了一遍小网站。这是黑客常用的办法,专业人士称之为植入暗链。

2、流量共享

比如说,你是一个微视频发布者,我也是。你想刷流量,我也想刷流量。只要俩人同时下载同一款软件,就形成了互刷。这个软件可以实现人人自刷,你只要在你的软件上填上你要刷的平台地址,点一下刷流量。这个软件后台就会帮别人刷,也会帮你刷,相当于把你的链接加到互刷库里了。相当于现在的P2P模式。

3、向第三方购买流量

大部分会采用SEO优化,也就是搜索引擎的抓取优化。比如说,我想买个安全产品,通过搜索引擎一搜,有的公司靠前,有的公司靠后,这里面除了搜索引擎自己的推广,还有一个就是刷排名。怎么刷呢?就是SEO优化,改变网页架构,然后优化网页架构,提高爬虫的抓取率。

4、僵尸网络

假如黑客黑了1万台电脑,采用装插件的方式刷流量。首先,黑客会设计一个能控制电脑去访问特定网站的插件,然后所有电脑装上该插件,以后只要接单,需要刷流量的时候,只需在控制端输入目标链接地址,电脑就可以分批次访问目标地址进行刷流量了。

5、捆绑刷流量插件

用户在下载软件时,往往会捆绑一些插件,而大部分恶意插件都是用来刷流量的。黑客通常会把正版软件破解绑上插件,你下载后,电脑就会装上这个插件。装上插件后,黑客并不需要黑你电脑,就可以自动刷流量。

6、ADSL断点

ADSL也就是家庭宽带,使用相关软件对ADSL用户自动进行IP断点重连,来为访问网站增加流量。但这个方法会导致频繁断网,用户体验不好,现在很少用了。

Tags：

转载请标注：SEO三人行——警惕！谷歌再曝Chrome上发现一款名为FacexWorm的恶