تم إلغاء ملحقات التشفير الخبيثة في متصفح Chrome dent قبل عملاق التكنولوجيا وإزالتها بأثر فوري. قامت Google بإزالة 49 امتدادًا في متصفح Chrome الذي تتنكر فيه كمحافظ تشفير وتستهدف المستخدمين الساذجين.
كانت امتدادات العملات المشفرة الضارة هذه في متصفح Chrome تقلد محافظ العملات المشفرة الشهيرة، بما في ذلك Ledger وTrezor وElectrum. قد يقوم المستخدمون الجاهلون ببساطة بتنزيل هذه الملحقات معتقدين أنهم يقومون بتنزيل تطبيقات محفظة العملات المشفرة الأصلية. بمجرد مشاركة مفاتيحهم الخاصة والتفاصيل الشخصية الأخرى، فإن هذه الملحقات الشائنة ستختطف أموال العملات المشفرة الخاصة بهم.
كانت ملحقات التشفير في Chrome تحاكي محافظ التشفير الحقيقية
تمت إزالة "المتجر الإلكتروني" من ملحقات التشفير الضارة هذه في متصفح Chrome. كان الهدف الأساسي من هذه الامتدادات هو جمع أكبر عدد ممكن من المفاتيح الخاصة للحصول على ودائع العملة المشفرة للمالك.
وفقًا لتقرير ZDNet ، كانت معظم هذه التطبيقات تشتهر بأنها برامج تشفير أصلية. كانوا يرتدون ملابس عمالقة صناعة التشفير المشهورين. يتم استغلال الصورة الجديرة بالثقة لهذه العلامات التجارية المعروفة لمحافظ التشفير لتتبع trac Chrome الساذجين.
يعتقد معظم المستخدمين أنهم يقومون بتثبيت امتداد حقيقي تم إنشاؤه بواسطة علامتهم التجارية الموثوقة. بمجرد التثبيت ، سيشرعون في إصابة كمبيوتر المستخدم بشفرات ضارة للتحكم في محافظهم المشفرة.
الامتدادات الشائنة لها روابط محتملة للمتسللين الروس
كان Harry Denley من منصة MyCrypto هو أول شخص اكتشف هذه البرامج سيئة السمعة. مع تزايد الشكاوى بشأن امتدادات Chrome التي تستهدف المستخدمين تحت غطاء المحافظ المشفرة ، لاحظ خبراء الصناعة ذلك. يقول دينلي إن التطبيقات الخبيثة تم إنشاؤها على الأرجح واستضافتها مجموعة من المتسللين من أصول روسية.
يضيف Henley أيضًا أن جميع الامتدادات تقريبًا لها طريقة عمل مماثلة. إنهم يعملون بطريقة مماثلة ويختلفون فقط في الطريقة التي يتم بها تصنيف أهدافهم المحتملة. ترتدي الإضافات عباءة مزود خدمات المحفظة المشفرة المتطورة ، مما يجعل من السهل كسب ثقة المستخدم.
ما هو أكثر من الشحن هو أن ملحقات التشفير الخبيثة هذه في Chrome تحاكي نظيراتها الأصلية في أداء وظائف محفظة التشفير المختلفة. هذا يجعل من الصعب عليّ أن dent بين المنتجات المقلدة والحقيقية. ومع ذلك ، تم القبض عليهم لأن المفاتيح الخاصة كانت تصل إلى خادم خارجي لم يتم التحقق منه.
