Schädliche Crypto-Erweiterungen im Chrome-Browser wurden vom Tech-Riesen identifiziert und sofort entfernt. Google hat 49 Erweiterungen in seinem Chrome-Browser bereinigt, die sich als Krypto-Geldbörsen tarnten und unbedarfte Benutzer anvisierten.
Diese schädlichen Crypto-Erweiterungen im Chrome-Browser imitierten renommierte Krypto-Geldbörsen, darunter Ledger, Trezor und Electrum. Unkundige Benutzer würden diese Erweiterungen einfach herunterladen, in dem Glauben, echte Krypto-Geldbörsen-Apps herunterzuladen. Sobald sie ihre privaten Schlüssel und andere persönliche Details teilen, würden diese bösartigen Erweiterungen ihre Krypto-Gelder übernehmen.
Crypto-Erweiterungen in Chrome imitierten echte Krypto-Geldbörsen
Der 'Web Store' wurde von diesen schädlichen Crypto-Erweiterungen im Chrome-Browser bereinigt. Das Hauptziel dieser Erweiterungen war es, eine maximale Anzahl privater Schlüssel zu sammeln, um an die Krypto-Einlagen des Besitzers zu gelangen.
Laut einem ZDNet-Bericht gaben sich die meisten dieser Anwendungen als echte Krypto-Programme aus. Sie tarnten sich unter dem Deckmantel bekannter Riesen der Krypto-Branche. Das vertrauenswürdige Image dieser bekannten Krypto-Geldbörsenmarken wird ausgenutzt, um unbedarfte Chrome-Benutzer anzulocken.
Die meisten Benutzer denken, sie installieren eine echte Erweiterung, die von ihrer vertrauenswürdigen Marke entwickelt wurde. Sobald sie installiert sind, werden sie versuchen, den Computer des Benutzers mit schädlichem Code zu infizieren, um die Kontrolle über deren Krypto-Geldbörsen zu übernehmen.
Bösartige Erweiterungen haben mögliche Verbindungen zu russischen Hackern
Harry Denley von der MyCrypto-Plattform war die erste Person, die diese berüchtigten Programme entdeckte. Als die Beschwerden über Chrome-Erweiterungen zunahmen, die Benutzer unter dem Deckmantel von Krypto-Geldbörsen anvisierten, nahmen Branchenexperten Notiz davon. Denley sagt, dass bösartige Apps höchstwahrscheinlich von einer Gruppe von Hackern mit russischen Wurzeln entwickelt und gehostet werden.
Henley fügt weiter hinzu, dass fast alle Erweiterungen einen ähnlichen Modus Operandi haben. Sie funktionieren auf ähnliche Weise und unterscheiden sich nur darin, wie ihre potenziellen Ziele klassifiziert werden. Erweiterungen tragen den Mantel von Anbietern hochwertiger Krypto-Geldbörsen-Dienste, was es leicht macht, das Vertrauen der Benutzer zu gewinnen.
Was noch beunruhigender ist, ist, dass diese schädlichen Crypto-Erweiterungen im Chrome die authentischen Pendants bei der Ausführung verschiedener Krypto-Geldbörsenfunktionen nachahmen. Dies macht es schwieriger, die Fälschungen von den echten zu unterscheiden und zu trennen. Sie wurden jedoch gefasst, als die privaten Schlüssel einen nicht verifizierten externen Server erreichten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Gurpreet Thind
Gurpreet Thind studiert Elektrotechnik an der University of Ottawa. Zu seinen wissenschaftlichen Interessen gehören IT, Computersprachen und Kryptowährungen. Mit einem besonderen Interesse an blockchain-basierten Architekturen möchte er die gesellschaftlichen Auswirkungen digitaler Währungen als Finanzsystem der Zukunft erkunden. Er ist leidenschaftlich daran interessiert, neue Sprachen, Kulturen und soziale Medien zu lernen.
