レポートによると、最も悪質なChrome拡張機能は同じ起源から来ている

最も悪質なChrome拡張機能は単一のドメインレジストラによって運営されており、何百万人もの無邪気なユーザーによってダウンロードされている。

悪質なChrome拡張機能は、かなり長い間Chrome Web Storeを悩ませてきた。これらの拡張機能は、通常は正規の暗号通貨ウォレットを模倣するため、暗号通貨トレーダーに最も大きな影響を与える。さらに、暗号通貨トレーダーは通常、暗号通貨ウォレットの認証情報をマルウェアに盗まれる可能性のあるデバイスに保存している。

GalComm

サイバーセキュリティ企業Awake Securityによる最近の報告によると、単一のインターネットドメインレジストラであるCommuniGal Communication Ltd（GalComm）が、最も悪質なChrome拡張機能の大部分を担当している。報告書では、GalCommを通じて登録された26,079のドメインが明らかになった。そのうち15,160のドメインが悪意のあるものまたは不審なものであることが判明した。これらのドメインは、多種多様なマルウェアやブラウザ監視ツールをホストしている。

これらのドメインは、クリップボードへのアクセス、クッキーに保存された認証トークンへのアクセス、スクリーンショットの取得など、プライバシーを脅かす権限を取得する。同社は、これらの拡張機能が少なくとも3,290万回ダウンロードされたことを報告した。この数字は、2020年5月時点でChrome Web Storeにまだ存在していた拡張機能のみを考慮したものである。

悪質なChrome拡張機能

多くのChrome拡張機能は、Ledgerなどの暗号通貨ウォレットを模倣し、無邪気な暗号通貨トレーダーを騙そうとする。これらの拡張機能はウォレットのように振る舞い、ユーザーの認証情報を要求する。攻撃者はその後、この情報を使用して、ユーザーのウォレットから攻撃者が管理するアドレスへ資金を移動させる。

Protocol Podcastのホスト、エリック・サヴィックス氏は、ウォレット拡張機能をダウンロードした際、このような詐欺の被害者となった。ハッカーは、サヴィックス氏が最初のアパートを購入するために7年以上かけて蓄積していた12ビットコインを盗んだ。

彼のストーリーはこちらで読める。