SlowMist、Osirisの悪意のあるブラウザー拡張機能の分析を発表：ユーザーに損失、見知らぬプログラムや拡張機能のインストールを避けるように

SlowMistは、Osirisという悪意のあるブラウザ拡張機能の分析を公式に発表し、この悪意のあるブラウザ拡張機能がユーザーの通常のダウンロードリンクを置き換え、悪意のあるプログラムのダウンロードリンクにリダイレクトすることを指摘しました。ユーザーは知らずに悪意のあるプログラムをインストールし、暗号資産の損失を招きます。データを取得した後、攻撃者はWeb3ウォレットの秘密鍵やニーモニックフレーズを解読して取得し、ユーザーの資産を盗むことができます。また、ユーザーのChromeに保存されたアカウントパスワードにアクセスし、ユーザーのソーシャルプラットフォームアカウントや暗号通貨プラットフォームアカウントを乗っ取ることも可能です。これらの拡張機能は「セキュリティツール」として偽装し、ダウンロードリンクをハイジャックして悪意のあるコードを埋め込むことで、暗号資産やユーザーデータを盗み、ユーザーに損失を与えます。このことを踏まえ、ユーザーは未知のプログラムや拡張機能をインストールしないようにし、他人の推奨する解決策やツールを安易に信頼しないように注意を促されています。