威胁浏览器的扩展，或者它是多么容易失去你的虚拟货币?

<我们定期提醒你如何币不属于的技巧和一般不会失去他们所珍视的硬币。 方法的欺诈的发展，从一年到一年，现在他们中有些人是如此的巧妙的伪装，而且即使精通技术的使用者难以认识到危险。 今天，我们将研究的主题恶意扩展，以浏览器。 这似乎是他们应该让生活更容易的，但往往使情况变得更糟。

<<他们>下面是翻译的文户哈利。

安装一切都

<最近，我偶然发现了一个项目，有望获得在每个交易，包括贸易在集中的交流。 回到5%，足以安装一个浏览器的扩展。 如果提议听起来太好了，是真的，那么很可能它是一种欺诈行为。 当时的检测、应用程序的建行现金ID在铬<他们>liachincjagnalnmahhaioaogkngbmhf181过。 现在该程序中消失。

的产品的承诺，返回的5%上所有的区块链的交易。 太好了，是真的。

<我研究了代码，并发现这是恶意行为。 恶意扩展很感兴趣只在下面的硬币,,,,,和。

什么样的权限要求延期吗?

<安装后，延期请求写入各种领域，包括审查中，Exmo的，该Binance,HitBTC的，当地的比特币和其他人。 它要求访问的所有开标签和你的饼干–这些权限经常被滥用，偷走你的财产从不同的交流和钱包。

它是做什么的？

<总结在一个句子，扩展偷了你所有的机密信息取决于该领域。 例如，在Binance它偷登录的数据、编码的两要素认证和比如以你的标记，然后试图自动撤销的硬币。

<看看是如何发生这种情况。

步骤1。 盗窃的信息登录

<扩包含的代码这就是触发当你点击按钮和偷进入邮箱和密码，把它们储存在本地存储和发送到你的服务器不会破坏正常的过程进入交换。

代码，偷窃的登录信息Binance

第2步。 盗窃码，两个因素认证

<当你签到延长监测器的输入两个因素认证和等待，直到的形式发送。 然后它把代码输入服务器上沿着与储存在本地存储邮箱和密码，从第一步骤。

代码，偷取代码两个因素认证登录在

<进入后延长每隔5分钟要求码从Google的认证者，将被送到服务器。 这给恶意用户更多的尝试，如果他们会试图记录在您的帐户和密码，被送往当你登录。

码要求双重认证，在谷歌Binance

第3步。 偷比如以你的标记和出

<当你浏览Binance你的平衡，增加偷了你的cookie比如以你的标记和把它送到你的服务器。 然后，它使得一个员额的请求以把握的平衡的硬币，并试图出来。

<扩偷比如以你的代币，以执行他们的职能md5()使员额的请求，/交流/私人/yserAssetTransferBtc抓住你的平衡。 在此之后扩展各种各样的币值，并试图给他们带来.

<如果扩展找到一个硬币的余额超过0.01BTC，它可以显示，它会带你到页输出的币值最高，会自动填充的请求，并点击会自动退出。 它还将涂片屏幕Binance，插入身体的文件、部件、移动它的前景和改变该文本的确认代码两个因素认证。 有必要说服你，你离开了现场。 所有这一切都发生得很快，你甚至没注意到你重新定向从页。

的用户认为他会是完整的

<用户输入的代码两个因素认证"恢复"的会议(不知道他是确认所撤离的硬币到该地址的攻击者)，然后要求他检查邮件。 当然，用户只收到一封确认的结论，但是如果他不会读取内容的信，只要点击的链接，它将确认该撤出，并开始该进程。 同样的事情发生在该：周期性代码的要求双重认证和盗窃的饼干和数据输入。

的一个例嵌入式浏览器扩形式输入的代码两个因素认证在该

<如果你查看该账户，将扩展计算的资产成本最高，以及发送值的所有资产要你的服务器，并试图收回资金。 它看起来像这样。

<扩展变化的结构输出窗口军用户输入的数据(MD5hash值测试时我改变了它，控制)。 在测试期间，我有100磅，所以你离开了3%。

<这发生时每次一网页载有账户，所以用户可以不小心开始的输出。 棘手。 因此，扩展偷了你的登录信息的交流和试图让你来确认转移资金的欺诈。

你在哪里发送的资金？

<攻击者具有以下地址：

该<–16EegrNMdZ9Rxku6Za5neEFjMW57wkQr1s;

有什么秘密，我们发现的？

该<地址的攻击。 该<服务器和结构域；以 <扩展进行的恶意行为在以下的平台：Exmo的，该公司/火币的，HitBTC,Binance的，当地的比特币，区块链的。

如何保护自己？

该<不安的未知的程序烦人的访问请求的权利； <<强>