慢霧發布Osiris惡意瀏覽器擴充功能分析：已有使用者蒙受損失，提醒避免安裝不知名程式、擴充功能等

Odaily星球日報訊 慢霧官方發布Osiris 惡意瀏覽器擴展分析，其中指出：該惡意瀏覽器擴展會替換用戶正常的下載鏈接，重定向到惡意程序的下載鏈接，用戶不知不覺下載安裝了惡意程序，導致加密資產的損失。攻擊者拿到資料後可以嘗試解碼取得Web3 錢包的私鑰或助記詞，從而盜取用戶的資產，也可以取得用戶Chrome 中儲存的帳號密碼，進而接手用戶的社群平台帳號、加密貨幣平台帳號等。這類偽裝成「安全工具」的擴充功能透過劫持下載連結、植入惡意程式碼等手段竊取加密資產和用戶數據，已有用戶蒙受損失。有鑑於此，提醒廣大用戶避免安裝不知名的程序，擴充等，也不要輕信陌生人的方案或工具推薦。