加密货币交易平台 OKX 已向用户发出警报,提醒用户注意 Firefox 浏览器插件商店中出现的恶意 OKX 浏览器扩展程序。该附加组件在网络浏览器界面中整合了第三方功能。
发出警报的同时表示,他们尚未发布任何 Firefox 浏览器扩展程序,并呼吁可能错误下载该插件的用户转移与恶意扩展程序连接的钱包中的任何资金或数字资产。
OKX 进一步联系 Firefox,希望在这些应用程序伤害用户之前将其删除。 OKX还进一步建议用户避免从第三方下载OKX专用软件。
欺诈性浏览器插件已被用来访问敏感数据并经常窃取资金。加密货币犯罪分子使用该技术(也称为网络钓鱼诈骗)来窃取加密货币。 Certik 报告称,网络钓鱼是 2024 年主要的加密货币诈骗之一。
CertiK 发布了 《Hack3d: 2024 年 Web3 安全报告》,重点介绍了 2024 年加密货币面临的最臭名昭著的网络安全威胁。该报告指出,2024 年加密货币投资者在 296 起网络钓鱼诈骗中损失超过 10 亿美元,较 2023 年同比增长 21%。
2024 年 9 月,迈克菲在 Android 手机上发现了名为 SpyAgent 的恶意软件。该恶意软件看似合法的 Android 应用程序,但实际上是一个骗局,已影响了 280 多个欺诈应用程序。
SpyAgent 使用光学字符识别 (OCR) 扫描 Android 内存中存储的图像并窃取敏感信息,包括存储在图像中的加密货币密码。
迈克菲的研究人员还指出,通过短信链接复制的恶意软件很容易引诱用户下载欺诈性应用程序。这种方法使诈骗者最容易绕过 Google 应用商店的安全功能。
2024 年 9 月 19 日, Decentraland失去了对其 X 社交媒体页面的控制。黑客破坏了Ethereum网络上的 3D 虚拟现实元宇宙。
网络犯罪分子利用该平台向关注者推广网络钓鱼链接。他们宣传了虚假的 MANA 空投,引诱用户点击链接。任何点击该链接并连接钱包的人都会看到他们的资金被恶意软件耗尽。
截至撰写本文时,尚未有确切数字表明有多少人因假冒 OKX 恶意软件而损失了资金。
从零到 Web3 Pro:您的 90 天职业启动计划