SlowMist 發布 Osiris 惡意瀏覽器擴展分析：用戶已遭受損失，避免安裝不熟悉的程序和擴展

SlowMist 正式發布了對 Osiris 惡意瀏覽器擴展的分析，指出這個惡意瀏覽器擴展會替換用戶的正常下載鏈接，將其重定向到惡意程序的下載鏈接。用戶在不知情的情況下安裝了惡意程序，導致加密資產的損失。攻擊者獲取數據後，可以嘗試解碼並獲取 Web3 錢包的私鑰或助記詞，從而竊取用戶的資產。他們還可以訪問保存在用戶 Chrome 中的帳戶密碼，從而接管用戶的社交平台帳戶、加密貨幣平台帳戶等。這些擴展偽裝成“安全工具”，通過劫持下載鏈接和植入惡意代碼來竊取加密資產和用戶數據，給用戶造成損失。鑑於此，提醒用戶避免安裝未知程序、擴展等，不要輕信陌生人推薦的解決方案或工具。