Обнаружено 49 фейковых расширений для браузера Chrome крадущих крипто-активы

Google удалил 49 расширений для браузера Chrome со своей витрины. Эти расширения позиционировались как полноценные утилиты для работы с криптовалютными кошельками, но в действительности содержали вредоносный код для кражи приватных ключей, мнемонических фраз и других данных пользователя, пишет ZDNet со ссылкой на исследователя проблем безопасности Гарри Денли.

По словам Денли, все 49 расширений были созданы одним человеком или группой, предположительно, из России.

«Функциональность всех расширений одинакова. Различается только брендинг в зависимости от того, на каких пользователей они ориентировались», – сообщил он.

Указанные расширения распространялись под видом официального программного обеспечения для работы с такими кошельками, как:

• Ledger,
• Trezor,
• Jaxx,
• Electrum,
• MyEtherWallet,
• MetaMask,
• Exodus,
• KeepKey.

Они функционировали «почти идентично настоящим», но все введённые пользователем данные оказывались в распоряжении злоумышленников на отдельных серверах или в Google Form.

Кража активов происходила не сразу. Денли провёл эксперимент, в ходе которого ввёл данные своего тестового аккаунта в расширение и в течение некоторого времени сохранял контроль на внесёнными активами. По его мнению, злоумышленники заинтересованы только в крупных счетах или пока не разобрались, как автоматизировать процесс вывода средств.

Исследователь указал по крайней мере на три публично известных случая, когда для кражи крипто-активов использовались, как он думает, эти расширения. Ожидается, что в ближайшее время злоумышленники могут снова начать распространять в сети своё вредоносное ПО.

Дата публикации 16.04.2020
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.

The following two tabs change content below.

• Автор материала
• Последние новости мира криптовалют

Mining-Cryptocurrency.ru

Материал подготовлен редакцией сайта "Майнинг Криптовалюты", в составе: Главный редактор - Антон Сизов, Журналисты - Игорь Лосев, Виталий Воронов, Дмитрий Марков, Елена Карпина. Мы предоставляем самую актуальную информацию о рынке криптовалют, майнинге и технологии блокчейн.

Новости Mining-Cryptocurrency.ru (перейти к ленте всех новостей)

• Как платить налоги на криптовалюту в России? Что нужно сделать криптоинвестору? - 21.04.2021
• Биржа криптовалютных деривативов Bybit дает до $1000 для новых пользователей - 21.04.2021
• Сбербанк закончил разработку блокчейн-платформы для выпуска «Сберкоина» - 21.04.2021
• Facebook планирует запустить тестирование цифровой валюты Diem до конца 2021 года - 21.04.2021
• PayPal добавил в свой сервис Venmo возможность покупки и продажи криптовалют - 21.04.2021