能劫持浏览器扩展数据的恶意软件曝光：可截取用户数据、获取游戏安装信息

网络安全公司 uptycs 近日揭示了一款名为Meduza Stealer的高级恶意软件，其复杂性及对用户数据的窃取行为让人堪忧。这款恶意软件能够监控网络用户的活动，并提取大量与浏览器相关的数据。 具体来说，Meduza Stealer能够劫持浏览器扩展的数据，包括加密货币钱包、密码管理器以及双因素身份验证工具等。它具有极强的防追踪和防检测能力，一旦连接断开，就会停止工作。值得注意的是，如果在CIS和Turkmenistan进行扫描，软件会启动自毁机制。 在运行的过程中，这款病毒能够拦截浏览器数据，甚至从Windows系统注册表收集信息，以及把受害者计算机上安装的游戏列表发送到控制服务器。该软件的开发者为了方便管理，网络界面会显示出Meduza在受害者计算机上收集到的信息，并提供下载或删除这些数据的工具。 目前，Meduza Stealer正在暗网中销售，订阅价格为每月199美元，约合人民币1443元，而一次性购买的价格则为1199美元，约合人民币8693元。