يشير التقرير إلى أن معظم ملحقات الكروم الضارة تأتي من نفس الأصل

يتم تشغيل معظم ملحقات Chrome الضارة بواسطة مسجل مجال واحد وتم تنزيلها بواسطة ملايين المستخدمين المطمئنين.

لطالما ابتليت امتدادات Chrome الضارة بسوق Chrome الإلكتروني لفترة طويلة الآن. تؤثر هذه الامتدادات على متداولي العملات المشفرة أكثر من غيرها لأن الامتدادات عادة ما تحاكي محافظ التشفير الشرعية. علاوة على ذلك ، عادةً ما يقوم متداولو العملات المشفرة بتخزين إصدارات cre dent لمحافظهم المشفرة على الجهاز الذي يمكن أن تسرقه البرامج الضارة.

GalComm

وفقًا لتقرير عن شركة الأمن السيبراني Awake Security ، فإن مسجل مجال الإنترنت الفردي ، CommuniGal Communication Ltd (GalComm) ، هو المسؤول عن معظم ملحقات الكروم الضارة. كشف التقرير أن 26،079 نطاقًا تم تسجيلها من خلال GalComm. من بين هذه المجالات ، تبين أن 15.160 نطاقًا إما خبيثة أو مشبوهة. تستضيف هذه المجالات عددًا كبيرًا من البرامج الضارة وأدوات مراقبة المتصفح.

تحصل المجالات على أذونات تهدد الخصوصية مثل الوصول إلى الحافظة dent الرموز المميزة المخزنة في ملفات تعريف الارتباط والتقاط لقطات شاشة. ذكرت الشركة أنه تم تنزيل هذه الامتدادات 32.9 مليون مرة على الأقل. لا يستخدم هذا الرقم سوى الامتدادات التي كانت لا تزال متاحة في سوق Chrome الإلكتروني في مايو 2020.

ملحقات كروم الخبيثة

تحاكي العديد من ملحقات Chrome محافظ العملات المشفرة مثل Ledger لخداع متداولي العملات المشفرة المطمئنين. تعمل الملحقات مثل المحافظ وتطلب بيانات dent المستخدم. ثم يستخدم المهاجمون هذه المعلومات لنقل الأموال من محفظة المستخدم إلى العنوان الذي يسيطر عليه المهاجمون.

أصبح إيريك سافيكس ، مضيف Protocol Podcast ، ضحية لواحدة من عمليات الاحتيال هذه أثناء تنزيل امتداد المحفظة. سرق المتسللون 12 Bitcoin مملوكة لسافيكس ، وهو مبلغ كان يجمعه منذ أكثر من سبع سنوات لشراء شقته الأولى.

يمكنك قراءة قصته هنا .