網絡犯罪團伙 GreedyBear 盜取超百萬美元加密貨幣

据 Cointelegraph 報導，安全公司 Koi Security 披露，網絡犯罪團夥 GreedyBear 通過數百個假錢包擴展程序、惡意軟件及詐騙網站，累計盜取超 100 萬美元的加密貨幣。

Koi Security 發現，該團夥在火狐瀏覽器應用商店發布了超 150 個惡意擴展程序，偽裝成 MetaMask、TronLink、Exodus 和 Rabby Wallet 等加密錢包。攻擊者採用 Extension Hollowing 技術，先創建合法擴展通過市場審核，再將其改造為惡意程序。