一个被发现窃取用户比特币的 Chrome 扩展程序

本文由 LinuxProbe.Com 团队成员陶无洁整理发布。原文来自：Linux应该这样学。

简介

Chrome一直是很多人都习惯用的浏览器，但这个浏览器的插件不像IE，互联网上随处可见。这个问题Chrome浏览器提供了专门的插件下载所有插件都可以安装在Chrome的扩展栏中。但斯洛文尼亚的比特币交易门户网站 Bitstamp 警告用户在 Chrome 浏览器中窃取比特币的扩展程序——BitcoinWisdom Ads Remover

日前，斯洛文尼亚比特币交易门户Bitstamp发表声明警告用户警惕Chrome浏览器中出现的用于窃取比特币的扩展——BitcoinWisdom Ads Remover。 Chrome 扩展 BitcoinWisdom Ads Remover 可以帮助用户阻止来自 BitcoinWisdom.com 的广告。 Bitstamp指出，BitcoinWisdom.com网站为用户提供比特币兑美元服务如何盗取比特币，Chrome扩展BitcoinWisdom Ads Remover包含恶意代码如何盗取比特币，会将支付页面重定向到自己的比特币网站，然后将用户的比特币转入账户给自己的。

Bitstamp 的发现得到了比特币网站软件开发者 Devon Weller 的证实。 Weller 指出，该扩展程序秘密交换了自己的二维码。二维码是用户进行比特币转账或支付兑换交易的一种确认方式。在很多情况下，为了增加安全性，在比特币交易过程中会使用由随机字母组成的支付码，但是这个过程对于用户来说往往需要很多时间，所以为了简化这个过程，很多网站都使用了二维码。加强网络安全，必须从各个方面入手。看来官方插件也需要权衡一下。