23pds

· 本文简要概括了推特用户@CryptoNakamao因下载恶意Chrome扩展Aggr导致百万美金被盗的事件，引发了对浏览器扩展风险的关注。为此，慢雾安全团队分析了恶意扩展的作案手法，并通过问答形式介绍了Chrome扩展的基础知识、作用及潜在风险，旨在提高个人用户和交易平台保护账户和资产安全的能力。Chrome扩展是为谷歌浏览器设计的插件，具有多种功能，但安装后可能请求各种权限，从而带来潜在风险。