구글, 암호화폐 채굴 악성 크롬 확장 프로그램 49개 삭제 

구글은 공식 암호화폐 지갑 애플리케이션으로 위장한 49개의 크립토재킹 크롬 확장 프로그램을 웹 스토어에서 삭제했습니다.  이 확장 프로그램에는 사용자의 암호화폐 지갑 개인 키 니모닉 구문 및 기타 개인 정보를 탈취하는 악성 코드가 포함되어 있습니다.

ZDNET에 따르면, 암호화폐 채굴을 악용하는 크롬 확장 프로그램 49개가 발견 . 설립자에 따르면, 이 악성 확장 프로그램들은 모두 러시아에서 개발되었습니다.

더욱이, 피싱 확장 프로그램은 MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask 등 인기 있는 암호화폐 지갑 의 공식 애플리케이션인 것처럼 위장하여 암호화폐 사용자들에게 배포되었습니다 .

실제로 해당 확장 프로그램은 공식 애플리케이션과 거의 유사한 방식으로 작동했지만, 사용자의 정보를 대체 서버나 구글 폼을 통해 공격자에게 전송한다는 점만 달랐습니다 .

49개의 크립토재킹 크롬 확장 프로그램이 대규모 계정을 노리고 있는 건가요?

MyCrypto 보안 연구원에 따르면 공격자는 피해자의 디지털 자산을 즉시 탈취하지 않습니다. 델라니는 실험용 계정에dent증명을 입력했지만 공격자가 암호화폐 자산을 즉시 가져가지 않았다고 주장했습니다. 

보안 연구원에 따르면 악성 확장 프로그램 제작자들은 대규모 계정을 노리거나, 또는 효과적인 탈취 방법을 아직 파악하지 못한 상태입니다. 대부분의 디지털 화폐 특성상 도난당한 자금을 되찾는 것은 거의 불가능합니다.

그럼에도 불구하고 델라니는 공격자들이 활발하게 암호화폐를 훔치고 있다고 밝혔습니다. 그는 공개적으로 드러난 몇몇 도난 사건들이 자신이 모니터링해 온 49개의 암호화폐 탈취 크롬 확장 프로그램과 연관되어 있다고 주장했습니다.

구글 웹 스토어에 있는 다른 피싱 확장 프로그램에도 주의하세요

악성 암호화폐 탈취 확장 프로그램의 제작자는 아직 신원이 밝혀지지 않았으며 검거되지 않았습니다. 따라서 향후 몇 주 동안 웹 스토어에 다른 악성 확장 프로그램이 등장할 것으로 예상됩니다.

암호화폐 보안 연구 전문가는 크롬 확장 프로그램이 암호화폐 손실이나 불법 지갑 접근의 원인이 될 수 있다고 의심되는 경우,  신고가 접수되면 해당 확장 프로그램을 쉽게 찾아 크롬 스토어에서 삭제할 수 있습니다. 크립토스캠DB(CryptoScamDB) 에 신고해 줄 것을 사용자들에게 요청하고 있습니다.