全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2718|回复: 20

SwitchyOmega也被投毒了。。盗取私钥

[复制链接]
发表于 2025-3-15 11:40:08 | 显示全部楼层 |阅读模式
某员工被钓鱼软件诱导,导致他发布的插件包含恶意代码。

类似的插件也有很多,总结如下
  1. Booz Allen Hamilton 的调查报告指出,这些受攻击影响的插件在谷歌商店的累计下载量超过 50 万次,超过 260 万用户设备中敏感数据被窃取,对用户构成了极大的安全风险。这些被篡改的扩展程序在 Google Chrome 应用商店中上架时间最长达 18 个月,而受害用户在此期间几乎无法察觉自己的数据已遭泄露。
复制代码


发表于 2025-3-15 14:26:33 | 显示全部楼层
  1. https://github.com/BlueSkyXN/SKY-EasyProxy
复制代码

用开源自己写的
发表于 2025-3-15 12:08:00 | 显示全部楼层
是V3别人移植的被投毒啦,原作者的V2没事
发表于 2025-3-15 11:59:53 来自手机 | 显示全部楼层
chrome可以用不同的账号 如果有虚拟币交易的 就在那个账号上不下任何插件
发表于 2025-3-15 11:49:04 | 显示全部楼层
换ZeroOmega
发表于 2025-3-15 11:43:13 | 显示全部楼层
我插件都只敢在虚拟机上面用了
发表于 2025-3-15 11:46:25 | 显示全部楼层
什么被泄漏了,我在用
发表于 2025-3-15 12:40:18 | 显示全部楼层
我用的版本 2.5.20 有问题吗
发表于 2025-3-15 13:06:43 | 显示全部楼层
SwitchyOmega
2.5.21
发表于 2025-3-15 13:59:28 来自手机 | 显示全部楼层
llol9420 发表于 2025-3-15 12:08
是V3别人移植的被投毒啦,原作者的V2没事

原来如此,说不定根本就不是投毒,为了钱卖掉不是很正常
不过我早换了smartproxy了
发表于 2025-3-15 14:07:16 | 显示全部楼层
llol9420 发表于 2025-3-15 12:08
是V3别人移植的被投毒啦,原作者的V2没事

这插件的版本不是一般的多,我都搞不清楚到底哪个是哪个

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-2 08:09 , Processed in 0.109035 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表