أزلت Google 49 امتداداً لـ Chrome للتعدين الخفي من متجر الويب الخاص بها، والتي كانت تتظاهر بأنها تطبيقات محافظ عملات رقمية معتمدة. تحتوي الامتدادات على كود ضار يسرق المفاتيح الخاصة لمحافظ العملات المشفرة للمستخدمين، وجمل الاسترداد، وبيانات خاصة خام أخرى.
ووفقاً لـ ZDNET، كانت امتدادات Chrome للتعدين الخفي 49 مكتشفة من قبل هاري دينلي، مدير الأمن في MyCrypto، قبل أسبوع. ووفقاً للمؤسس، تم تطوير جميع الامتدادات الخبيثة في الاتحاد الروسي.
علاوة على ذلك، تم توزيع امتدادات التصيد بين مستخدمي العملات المشفرة وكأنها التطبيقات الرسمية لـ MyEtherWallet، Trezor، Ledger، Jaxx، MetaMask وغيرها من لتبادل العملات محافظهم.
في الواقع، عملت الامتدادات بطريقة مشابهة جداً للتطبيقات الرسمية، فقط أنها نقلت معلومات المستخدم إلى المهاجمين عبر خوادم بديلة؛ أو من خلال جوجل نماذج.
هل تستهدف امتدادات Chrome للتعدين الخفي الـ 49 حسابات ضخمة؟
ووفقاً لباحث الأمن في MyCrypto، لا يسرق المهاجمون الأصول الرقمية للضحية على الفور. يدعي دينلي أنه ملأ بيانات اعتماد حساب تجريبي، لكن المهاجمين لم يسرقوا الأصول المشفرة على الفور.
ووفقاً لباحث الأمن، فإن منشئي الامتدادات الخبيثة إما يستهدفون حسابات كبيرة، أو أنهم لم يحلوا بعد كيفية الاستمرار في السرقة بشكل فعال. بسبب طبيعة معظم العملات الرقمية، من المستحيل تقريباً استرداد الأموال المسروقة.
ومع ذلك، صرح دينلي بأن المهاجمين يسرقون العملات المشفرة بنشاط. ويدعي أنه ربط بعض السرقات التي تم الكشف عنها علناً بامتدادات Chrome للتعدين الخفي الـ 49 التي كان يراقبها.
احذر من امتدادات تصيد أخرى في متجر الويب الخاص بـ Google
لا يزال منشئ امتدادات اختطاف العملات المشفرة مجهولاً ومطلوباً. ولهذا السبب، من المتوقع أن تظهر امتدادات ضارة أخرى في متجر الويب خلال الأسابيع القادمة.
يدعو خبير أبحاث أمن العملات المشفرة المستخدمين إلى تقديم تقارير عن CryptoScamDB إذا كانت لديهم أسباب للاعتقاد بأن امتدادات Chrome قد تكون وراء فقدان محتمل للعملات المشفرة أو الوصول غير القانوني إلى المحفظة. ستتيح التقارير اكتشاف الامتدادات وسحبها بسهولة من متجر Chrome.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
أرنولد كيريمي
أرنولد هو شغوف بالعملات الرقمية وتقنية البلوكشين. خبير اتصالات مهتم بالصحافة الاستقصائية القوية، وهو دائمًا في سعي لاكتشاف أحدث الأحداث في عالم العملات المشفرة. إنه مُلهم بقول بيل غيتس: "البيتكوين إنجاز تكنولوجي مذهل".
