快訊

朝鮮駭客利用Chrome零日漏洞攻擊加密貨幣用戶

金色財經 2024-08-31 05:30

‌

金色財經報導，微軟網路安全研究人員發現了一個Chromium引擎中的零日漏洞，該引擎為Chrome等瀏覽器提供支持。這個漏洞被一個名為Citrine Sleet的朝鮮駭客組織利用，專門針對加密貨幣用戶。Citrine Sleet使用了名為FudModule的rootkit惡意軟體，通過創建虛假的加密貨幣交易平台網站，誘使用戶下載惡意軟體或武器化的加密錢包，從而獲得遠程代碼執行權限，進而竊取受害者的加密資產。此漏洞已在8月21日被修復，用戶需儘快更新瀏覽器以確保安全。這是今年第三個被利用的Chromium零日漏洞。此前，Citrine Sleet還曾冒充交易所員工，在Telegram上散布含有惡意代碼的文件，並針對加密貨幣投資初創公司進行攻擊。用戶應保持警惕，避免下載不明文件或點擊可疑鏈接。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

朝鮮駭客利用Chrome零日漏洞攻擊加密貨幣用戶

文章標籤

‌

‌

‌

‌