中國駭客DarkSpectre鎖定Chrome、Edge，以及Firefox用戶散布惡意軟體，880萬用戶恐曝險

Source: IThome新聞

駭客透過瀏覽器延伸套件散布惡意軟體的現象，最近一起是針對加密貨幣錢包Trust Wallet的Chrome延伸套件事故，攻擊者透過NPM軟體供應鏈攻擊活動Sha1-Hulud（Shai-Hulud 2.0），竊得開發團隊的特定API金鑰，而能直接於Chrome Web Store

See more: https://www.ithome.com.tw/news/173220