最新这起备受瞩目的贵重数字货币抢劫案与比特币或以太无关。不，这一次，窃贼正在从Roblox玩家那里窃取货币和资产。Roblox是一个广受欢迎的儿童游戏平台，有令人不安的真金白银交易，它已经成为一系列隐藏恶意软件的Chrome扩展的目标。
据BleepingComputer称，至少有两个发布在Chrome官方网上商店的扩展程序是一个后门程序的前台，该程序收集Roblox玩家的用户信息，并可能使他们成为黑客攻击的目标，特别是如果他们也是第三方货币交易系统Rolimons.com的用户。
“SearchBlox”扩展声称可以让你快速搜索其他用户，在某种程度上看起来是合法的，但在上个月就被攻破了。虽然其中一个扩展程序的下载量不到1000次，但另一个扩展程序的安装次数超过20万次。有间接证据表明，有一个或多个人利用隐藏的后门收集的数据窃取了Roblox的货币。
在撰写本文时，这两个“SearchBlox”扩展仍然在Chrome网络商店中，主要列表享有“特色”徽章。尽管就在上个月，谷歌还剔除了类似的受损扩展。
像往常一样，要警惕第三方浏览器扩展，并检查它们的更新，以确保它们没有被“注入”不必要的或恶意代码。另外，如果你让你的孩子玩Roblox，你可能会想仔细看看它的盈利和劳动力问题–我的世界可能是一个更适合儿童的选择。
– – END – –
– – 转载请声明来源：www.lanpanpan.com – –
编译：盼盼云笔记
