原文來源：GoPlus
近日推特用戶因Chrome 瀏覽器安裝Aggr 外掛程式導致瀏覽器Cookies 被劫持，資產損失超過100 萬美金
瀏覽器外掛程式（擴充功能）的本質是用戶委託插件代為去處理一部分的網頁信息，但它實際上不僅能訪問和修改原始網頁信息，還可以做到獲取定位、讀取/修改剪切板、讀取Cookies/歷史記錄、屏幕截圖以及鍵盤記錄等等，也就是說這些插件不但可以獲得類似Cookies 這樣的信息，也可以直接決定我們看到的網頁是什麼樣的。
在瀏覽器裡發生的基於Web 端的攻擊，系統安全機制基本上無法識別，瀏覽器也無法識別插件的存取是否是被使用者允許的，所以理論上瀏覽器插件比客戶端軟體的攻擊行為更難被辨識。
GoPlus 安全團隊建議使用者提升安全意識，參考以下方法安全使用瀏覽器外掛：
1、不使用來路不明的外掛程式（擴充程式），僅從官方市集下載外掛程式。
2.即便官方外掛程式也可能被駭客竄改，例如直接替換安裝包或供應鏈攻擊等，使用過程中一定要注意控制訪問權限，不授予非必要的權限，不要默認在所有網站讀取/更改網站數據，設置插件權限為【當您點擊此擴展程序時】或【在特定網站】可以有效防範惡意擴展程序取得Cookies，步驟如下：
3、隔離插件瀏覽器和交易資金瀏覽器。
4、盡量不使用網頁端登入交易所，使用無痕瀏覽進行敏感操作，不使用交易網頁時立即登出，並定期清除瀏覽器快取與Cookies 等資訊。
區塊財經BOTD – 廣播組
追蹤BOTD Instagram，獲取最新區塊鏈消息
▸https://www.instagram.com/botd_news/
免責聲明：本文內容僅供參考，投資人應獨立判斷，審慎投資，並自負風險，本文不提供或嘗試遊說觀眾做交易或投資之依據。
