McAfee揭露Silent Swap恶意扩展：伪装Google Notes替换加密钱包地址

据 The Hacker News，McAfee Labs 披露名为 Silent Swap 的加密货币剪贴板替换攻击活动。攻击者通过未签名安装程序部署伪装成 “Google Notes” 的恶意 Chromium 浏览器扩展，在用户交易时替换剪贴板中的钱包地址，将资金转至攻击者控制的钱包。McAfee 称，该活动使用 EtherHiding 技术通过区块链获取命令与控制服务器信息，影响 BTC、ETH、BCH、XRP、DASH 和 SOL 等地址，感染分布于全球，印度受害者更集中。