Google hat 49 Cryptojacking-Chrome-Erweiterungen aus seinem Web-Store entfernt, die sich als autorisierte digitale Währungs-Geldbörsen-Applikationen ausgaben. Die Erweiterungen enthalten schädlichen Code, der die privaten Schlüssel, den Mnemonik-Satz der Krypto-Geldbörse des Nutzers und andere rohe private Daten stiehlt.
Laut ZDNET wurden die 49 Cryptojacking-Chrome-Erweiterungen entdeckt vor einer Woche vom Sicherheitsdirektor von MyCrypto, Harry Denley. Laut dem Gründer wurden alle bösartigen Erweiterungen in der Russischen Föderation entwickelt.
Darüber hinaus wurden die Phishing-Erweiterungen unter Kryptowährungsnutzern verbreitet, als wären sie die offiziellen Anwendungen von MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask und anderen beliebten Kryptowährung Wallets.
Tatsächlich funktionierten die Erweiterungen fast ähnlich wie die offiziellen Anwendungen, nur dass sie die Daten der Nutzer über alternative Server an die Angreifer übertrugen; oder durch Google Formulare.
Richten sich die 49 Cryptojacking-Chrome-Erweiterungen auf große Konten?
Laut dem MyCrypto-Sicherheitsforscher stehlen die Angreifer die digitalen Vermögenswerte des Opfers nicht sofort. Delaney behauptet, er habe die Anmeldeinformationen eines Experimentalkontos ausgefüllt, die Angreifer haben die Krypto-Vermögenswerte jedoch nicht sofort gestohlen.
Nach Angaben des Sicherheitsforschers zielen die Ersteller der bösartigen Erweiterungen entweder auf große Konten ab oder sie haben noch nicht entschieden, wie sie den Diebstahl effektiv fortsetzen sollen. Aufgrund der Natur der meisten digitalen Währungen ist es fast unmöglich, gestohlene Mittel zurückzugewinnen.
Dennoch erklärte Delaney, dass die Angreifer aktiv Kryptowährungen stehlen. Er behauptet, einige öffentlich bekannt gewordene Diebstähle mit den 49 Cryptojacking-Chrome-Erweiterungen in Verbindung gebracht zu haben, die er überwacht hat.
Vorsicht vor anderen Phishing-Erweiterungen im Google Web-Store
Der Ersteller der bösartigen Kryptowährungs-Jacking-Erweiterungen ist immer noch anonym und nicht gefasst. Aus diesem Grund wird erwartet, dass in den kommenden Wochen weitere schädliche Erweiterungen im Web-Store auftauchen.
Der Kryptowährungs-Sicherheitsforscher ruft Nutzer auf, Berichte über die CryptoScamDB einzureichen, wenn sie Grund zu der Annahme haben, dass Chrome-Erweiterungen hinter einem potenziellen Verlust von Krypto oder illegalem Wallet-Zugang stehen. Die Berichte werden es ermöglichen, die Erweiterungen leicht zu entdecken und aus dem Chrome Store zu entfernen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Arnold Kirimi
Arnold ist ein Crypto- und Blockchain-Enthusiast. Als Kommunikationsexperte mit Interesse an investigativem Journalismus jagt er stets den neuesten Ereignissen in der Kryptowelt nach. Inspiriert wurde er von den Worten von Bill Gates: „Bitcoin ist eine technologische Meisterleistung.”
