Osiris 浏览器扩展伪装成 Web3 安全工具，通过替换下载链接传播恶意软件，窃取用户的加密资产。该扩展利用 Chrome 的显示缺陷欺骗用户，并利用 chrome.declarativeNetRequest API 动态配置网络请求规则，拦截并替换匹配模式的网络请求。
chrome.declarativeNetRequest
slowmist