导语：近期，慢雾安全团队揭露了一起Chrome恶意扩展盗取百万美金的案件，引发加密社区对扩展风险的广泛关注。本文将深入解析Chrome扩展的安全风险，并提供应对措施，帮助用户保护账户和资产安全。
正文：
2024年6月3日，推特用户@CryptoNakamao发文讲述其因下载恶意的Chrome扩展Aggr导致100万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。慢雾安全团队在5月31日发布了相关分析，并对扩展的基础知识和潜在风险进行了讲解。
一、Chrome扩展概述
Chrome扩展是谷歌浏览器（Google Chrome）的插件，可以扩展浏览器的功能和行为。它们通常由HTML、CSS、JavaScript等技术构建，包括manifest.json、背景脚本、内容脚本和用户界面等部分。
二、Chrome扩展的作用
Chrome扩展具有多种作用，如广告拦截、隐私和安全、生产力工具、开发者工具、社交媒体和通讯、网页定制、自动化任务、语言翻译、加密货币辅助等。
三、Chrome扩展安装后的权限
Chrome扩展在安装后可能会请求一系列权限，包括访问所有网站的内容、访问浏览器的标签信息、使用存储API、访问和修改浏览器中的cookies、拦截和修改网络请求等。
四、恶意Chrome扩展盗取用户权限的原因
恶意Chrome扩展可以利用所请求的权限盗取用户的权限和认证信息，因为它们可以直接访问和操作用户的浏览器环境和数据。具体原因包括：
- 广泛的权限访问
- 操作网络请求
- 读取和写入页面内容
- 访问浏览器存储
- 操作剪贴板
- 伪装成合法网站
- 长期后台运行
- 操作下载
五、恶意扩展盗取用户权限和资金受损的原因
恶意扩展Aggr获得了以下权限：cookies、tabs、、storage。这使得恶意扩展可以广泛地访问用户的浏览活动和数据。
六、恶意Chrome扩展盗取用户的cookies后能做什么
- 访问账户
- 进行交易
- 提取资金
- 访问敏感信息
- 修改账户设置
- 冒充用户进行社会工程攻击
七、应对措施
- 增强个人安全意识
- 仅安装可信来源的扩展
- 使用安全的浏览器环境
- 定期检查账户活动
- 记得退出登录
- 使用硬件钱包
总结：
Chrome恶意扩展盗取百万美金案件提醒我们，用户在使用扩展时需提高警惕，增强安全意识，选择可信来源的扩展，并采取相应的防范措施。只有这样，才能有效保护账户和资产安全。
Views: 0