Forwarded from 网络安全事件SecEvents (Zer0D4y | symantec.com/theme/star)
【重要警告！】
MEGA Chrome官方插件被劫持，用于盗取主流网站账户密码和加密货币。

请各位立刻卸载恶意版本插件（3.39.4），更改账户密码。

入侵者成功入侵了MEGA的Chrome商城账户，将原版MEGA替换。如果启用了自动更新，会被直接替换成恶意版本。

目前官方已经更新纯净版本3.39.5

https://thehackernews.com/2018/09/mega-file-upload-chrome-extension.html