谷歌Chrome瀏覽器發現VenomSoftX惡意擴展，用于竊取加密貨幣和敏感信息

11月22日消息，谷歌Chrome瀏覽器近日發現了一款名為“VenomSoftX”的惡意擴展程序，可以用于竊取用戶的加密貨幣和敏感數據。該擴展程序通過Windows版ViperSoftX惡意軟件安裝，是基于JavaScript的RAT（遠程訪問木馬）和加密貨幣劫持者。

通過分析ViperSoftX和VenomSoftX樣本中硬編碼的錢包地址，Avast發現到2022年11月8日，這兩者總共為其黑客賺取了約13萬美元。這種被盜的加密貨幣是通過轉移被攻擊設備上嘗試的加密貨幣交易獲得的，不包括平行活動的利潤。(IT 之家)

谷歌Chrome瀏覽器發布針對零日漏洞的修復版本:6月7日消息，在6月5日的Chrome博客公告中，谷歌已確認其Chrome網絡瀏覽器中的零日漏洞正在被積極利用，并發布了緊急安全更新作為回應。谷歌稱，桌面應用程序已經更新到Mac和Linux的114.0.5735.106版本以及Windows的114.0.5735.110的版本，所有這些都將“在未來幾天/幾周內推出”。

公告稱此次更新中包含兩個安全修復程序，但實際上只有一個被詳細說明：CVE-2023-3079。CVE-2023-3079是V8 JavaScript引擎中的類型混淆漏洞，且是谷歌Chrome 2023年的第三個零日漏洞。類型混淆漏洞會帶來重大風險，使攻擊者能夠利用內存對象處理中的弱點在目標機器上執行任意代碼，強烈建議用戶及時更新瀏覽器以減輕潛在風險。[2023/6/7 21:21:31]

Ledger錢包警告假冒的谷歌Chrome擴展程序正竊取加密貨幣:加密貨幣硬件錢包供應商Ledger已警告其用戶有關另一種試圖竊取加密貨幣的網絡釣魚攻擊。據悉，谷歌Chrome瀏覽器中存在一個假冒的擴展程序，試圖通過要求用戶輸入其24字恢復短語來訪問其錢包以竊取用戶的加密貨幣。（Cointelegraph）[2020/3/7]

Ledger錢包警告假冒的谷歌Chrome擴展程序正竊取加密貨幣:金色財經報道，主要的加密貨幣硬件錢包供應商Ledger已警告其用戶有關另一種試圖竊取加密貨幣的網絡釣魚攻擊。據悉，谷歌Chrome瀏覽器中存在一個假冒的擴展程序，試圖通過要求用戶輸入其24字恢復短語來訪問其錢包以竊取用戶的加密貨幣。[2020/3/7]