Googleが49のクリプトジャッキングChrome拡張機能を削除 

Googleは、正規のデジタル通貨ウォレットアプリケーションを装っていた49のクリプトジャッキングChrome拡張機能をウェブストアから削除しました。  これらの拡張機能には、ユーザーの暗号通貨ウォレットの秘密鍵、ニーモニックフレーズ、およびその他の機密データを盗む有害なコードが含まれています。

ZDNETによると、49のクリプトジャッキングChrome拡張機能は 発見されました MyCryptoのセキュリティ責任者であるハリー・デンリーによって先週発見されました。創設者によると、すべての悪意のある拡張機能はロシア連邦で開発されました。

さらに、フィッシング拡張機能は、MyEtherWallet、Trezor、Ledger、Jaxx、MetaMaskなどの人気のある 暗号通貨 ウォレットを使用するアプリを呼びかけました。 

実際、これらの拡張機能は公式アプリケーションとほぼ同様の方法で機能しましたが、ユーザーの情報を代替サーバーを介して攻撃者に送信していました。または Google フォームを介してでした。

49のクリプトジャッキングChrome拡張機能は、大規模なアカウントを対象としていますか？

MyCryptoのセキュリティ研究者によると、攻撃者は被害者のデジタル資産を即座に盗むわけではありません。デラニー氏は、実験用アカウントの認証情報を記入しましたが、攻撃者は暗号資産を直ちに盗まなかったと主張しています。 

セキュリティ研究者によると、悪意のある拡張機能の作成者は、大規模なアカウントを狙っているのか、それとも盗難を効果的に実行する方法をまだ解決していないのかもしれません。 大多数のデジタル通貨の性質上、盗まれた資金の回復はほぼ不可能です。

それでも、デラニー氏は攻撃者が暗号通貨を積極的に盗んでいると述べています。彼は、公開されたいくつかの盗難事件を、彼が監視してきた49のクリプトジャッキングChrome拡張機能に関連付けたと主張しています。

Googleウェブストアの他のフィッシング拡張機能に注意

悪意のある暗号通貨ジャッキング拡張機能の作成者はまだ匿名であり、行方不明です。このため、今後数週間でウェブストアに他の有害な拡張機能が出現すると予想されています。

暗号通貨セキュリティ研究の専門家は、ユーザーに CryptoScamDB への報告を呼びかけています。Chrome拡張機能が暗号の損失や不正なウォレットアクセスの背後にある可能性があると思われる場合です。  これらの報告により、拡張機能が容易に発見され、Chromeストアから削除されます。