俄罗斯黑客组织GreedyBear利用恶意浏览器扩展窃取超百万美元加密货币

2025-08-11 08:39:35 11

安全公司Koi Security披露，俄罗斯黑客组织GreedyBear在近五周内利用150个恶意Firefox浏览器扩展程序盗取了逾100万美元加密货币。该组织通过仿冒MetaMask、Exodus等主流钱包扩展程序，采用'扩展程序空心化'技术规避应用商店审核机制，并在更新过程中注入恶意代码窃取用户凭证。调查显示该团伙同步部署了约500个恶意Windows应用程序及多个钓鱼网站，呈现高度产业化特征。安全团队提醒用户严格使用官方认证扩展程序，建议将核心数字资产转移至硬件钱包存储。