GoogleがChromeブラウザの悪意のある暗号通貨拡張機能を削除

大手テクノロジー企業が、Chromeブラウザの悪意のある暗号通貨拡張機能を特定し、即時に削除しました。 Googleは、暗号通貨ウォレットを装い、騙されやすいユーザーを狙う49の拡張機能をChromeブラウザから削除しました。

これらの有害な暗号通貨拡張機能は、Ledger、Trezor、Electrumなどの有名な暗号通貨ウォレットを模倣していました。無知なユーザーは、本物の暗号通貨ウォレットアプリをダウンロードしていると思い込んで、これらの拡張機能を簡単にダウンロードしてしまいました。彼らが秘密鍵やその他の個人情報を共有すると、これらの悪意のある拡張機能は暗号通貨資金を乗っ取ります。

Chromeの暗号通貨拡張機能は、本物の暗号通貨ウォレットを模倣していました

『Webストア』から、これらの悪意のある暗号通貨拡張機能が削除されました。これらの拡張機能の主な目的は、所有者の暗号通貨預金を手に入れるために、できるだけ多くの秘密鍵を集めることでした。

ZDNetの報道によると、これらのアプリケーションの大半は、本物の暗号通貨プログラムを装っていることで悪名高く、有名な暗号通貨業界の巨人の仮面を被っていました。これらの有名な暗号通貨ウォレットブランドの信頼性の高いイメージを利用して、騙されやすいChromeユーザーを引き付けています。

ほとんどのユーザーは、信頼できるブランドによって構築された本物の拡張機能をインストールしていると考えています。インストールされると、暗号通貨ウォレットの制御を奪うために、ユーザーのコンピュータにマルウェアを感染させます。

悪意のある拡張機能はロシアのハッカーと関連している可能性があります

MyCryptoプラットフォームのHarry Denley氏が、これらの悪名高いプログラムを最初に発見しました。Chrome拡張機能が暗号通貨ウォレットを装ってユーザーを狙っているという苦情が増えるにつれ、業界の専門家が注目しました。Denley氏は、悪意のあるアプリは、ロシア起源のハッカー集団によって構築・ホストされている可能性が高いと述べています。

Henley氏はさらに、ほぼすべての拡張機能に類似した手口があることを付け加えています。彼らは同様の方法で機能し、潜在的な標的の分類方法だけが異なります。拡張機能は高級暗号通貨ウォレットサービスプロバイダーの仮面を被っているため、ユーザーの信頼を得やすくなっています。

さらに厄介なことに、これらの悪意のある暗号通貨拡張機能は、Chromeブラウザで本物の対応する製品と同様に、さまざまな暗号通貨ウォレット機能を模倣しています。これにより、偽物と本物を識別して分離することが難しくなります。しかし、秘密鍵が確認されていない外部サーバーに到達したため、発覚しました。