加载中…
共 6 条相关内容
假冒人工智能交易代理取代加密钱包窃取密码
黑客强制安装 Chrome 扩展程序窃取银行密码和登录会话：报告
Dropbox 称黑客在没有密码的情况下访问了大约 5,000 个帐户
网络犯罪分子将恶意软件伪装成人工智能驱动的加密货币交易代理，以从浏览器钱包中窃取密码。假冒加密货币交易者提供窃取钱包的恶意软件 犯罪分子创建了一个宣传软件的网站，据称该软件使用人工智能全天候交易加密货币。被盗的密码和钱包的识别信息可能使犯罪分子能够访问受害者的加密货币。
沙箱检查后，恶意软件将扩展程序复制到浏览器的配置文件文件夹中，编辑安全首选项文件并重新生成完整性哈希值，以便 Chrome 和 Edge 加载它，就像用户批准它一样。Elastic 安全实验室表示， “KREMLIN 使用了一种在恶意软件中很少观察到的记录技术：它将扩展手动复制到浏览器的配置文件目录
Dropbox 警告约 5,000 名用户，攻击者在未使用密码的情况下访问了他们的帐户。攻击者能够使用 Dropbox 用户的电子邮件地址创建 Lenovo 登录信息，而 Lenovo 没有充分检查这些电子邮件。该公司表示，其用户并未受到影响，且调查仍在进行中。
