AdsPower 披露黑客入侵事件,已修复漏洞并报警
火星财经消息, AdsPower 安全团队于 1 月 24 日透明披露了一起入侵事件,黑客通过散播恶意代码,篡改了 AdsPower 指纹浏览器中的部分第三方加密钱包插件。AdsPower 已修复漏洞并强化系统安全性,同时向新加坡当局报警,正积极配合警方调查。 据官方披露,1 月 21 日至 22 日,少数用户反馈无法安装或更新 MetaMask 插件。1 月 23 日,技术团队发现插件下载链接异常并更换为官方下载地址。1 月 24 日,AdsPower 监测到插件被篡改,随后删除恶意插件包、修复下载链接,并要求受影响用户重新安装插件以确保安全。 内部调查显示,攻击者利用第三方技术服务系统的漏洞,上传并传播了恶意版本的 MetaMask 插件,可能导致用户钱包插件的缓存信息被泄露。目前,AdsPower 已升级应用中心插件下载模式,未来将进一步加强网络安全、应急响应和供应链安全管理。受影响用户可在 AdsPower 客户端领取专属增值服务方案。