• Erbium 是一種從瀏覽器竊取個人信息的新型惡意軟件，也對加密貨幣錢包構成威脅。
• 除了通過瀏覽器連接訪問錢包外，Erbium 還報告了冷錢包遭到破壞。
• 該惡意軟件主要通過破解下載站點傳播，應避免使用這些站點以防止感染。

加密貨幣持有者被警告要警惕一種在互聯網上傳播的新惡意軟件，這種惡意軟件擅長竊取個人信息。

該惡意軟件在元素之后被稱為“Erbium”，它會竊取保存在瀏覽器中的個人信息和數據，例如密碼、cookie、信用卡信息等。

據報道，除了 Steam 和 Discord 令牌以及 Telegram 身份驗證文件之外，它還能夠從多個雙重身份驗證 (2FA) 和密碼管理器訪問雙重身份驗證代碼。

它的快速傳播是其適應性的一個指標，它可以看到它以新穎的方式感染用戶。

有攻擊風險的瀏覽器擴展

例如，加密貨幣錢包也成為惡意軟件的目標。如果用戶可以通過瀏覽器擴展訪問他們的數字錢包，那么 Erbium 已被證明可以利用它作為進入的一種手段。

也許更令人不安的是，據報道，鉺還可以訪問冷加密貨幣錢包，由于它們與任何網絡連接的物理分離，表面上無法被黑客入侵。

受影響的冷錢包包括 Exodus、Atomic、Bytecoin等流行品牌以及以太坊賬戶。

惡意軟件即服務：最新品牌的勒索軟件

Erbium 能夠蓬勃發展的一個原因是它被設置為惡意軟件即服務 (MaaS)，惡意軟件可以在其中有效地出租使用。雖然該服務最初的價格為每周 9 美元，但其人氣飆升已使其價格上漲至每月 100 美元。

用戶還可以選擇 1,000 美元的年度訂閱。除了惡意軟件之外，訂閱還提供完整的工具集、軟件更新和客戶支持。

隨著過去幾年勒索軟件攻擊的增加，出現了類似的服務。使用勒索軟件即服務 (RaaS) 的附屬公司會獲得令人衰弱的軟件，以換取一定比例的贖金。

利用這種模式，勒索軟件集團 Conti 被證明是去年最成功的公司之一，從受害者那里勒索了超過 1.8 億美元的加密貨幣。

立即更新您的防病毒軟件

網絡安全公司 Cyfirma 是最早檢測到惡意軟件的公司之一，該惡意軟件隱藏在流行的計算機和視頻游戲的裂縫中。隨后，Erbium 已經能夠通過破解軟件的下載站點迅速傳播。

到目前為止，據報道，鉺已出現在美國、哥倫比亞、葡萄牙、西班牙、法國、意大利、羅馬尼亞、土耳其、黎巴嫩、印度、越南和馬來西亞。

因此，防止被惡意軟件感染的最好和最有效的方法是避免從這些網站下載破解軟件。

另一個建議是安裝最高質量的軟件，并安排定期的防病毒和惡意軟件篩查。