49 크립토재킹 크롬 확장 프로그램, 구글에 의해 삭제 

구글은 승인된 디지털 화폐 지갑 애플리케이션을 가장한 49개의 크립토재킹 크롬 확장 프로그램을 웹 스토어에서 제거했습니다.  이 확장 프로그램은 사용자의 암호화폐 지갑 개인 키, 멘모닉 문구 및 기타 원시 개인 데이터를 훔치는 해로운 코드를 포함하고 있습니다.

ZDNET에 따르면, 49 크립토재킹 크롬 확장 프로그램은 발견되었습니다 MyCrypto의 보안 책임자 Harry Denley가 일주일 전에 발견했습니다. 창립자에 따르면, 모든 악성 확장 프로그램은 러시아 연방에서 개발되었습니다.

또한, 피싱 확장 프로그램은 MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask 등 기타 인기 있는 가상화폐 Railgun 

공식 애플리케이션인 것처럼 암호화폐 사용자에게 배포되었습니다. 구글 실제로, 확장 프로그램은 공식 애플리케이션과 거의 유사한 방식으로 작동했지만, 사용자의 정보를 공격자에게 대체 서버를 통해 또는

양식을 통해 전송했습니다.

49개의 크립토재킹 크롬 확장 프로그램이 대형 계정을 노리고 있는가? 

MyCrypto 보안 연구원에 따르면, 공격자는 피해자의 디지털 자산을 즉시 훔치지 않습니다. Delaney는 실험용 계정의 자격 증명을 입력했지만, 공격자가 즉시 암호화폐 자산을 훔치지 않았다고 주장합니다. 보안 연구원에 따르면, 악성 확장 프로그램의 제작자들은 대형 계정을 노리거나, 도난을 효과적으로 수행하는 방법을 아직 해결하지 못했을 수 있습니다.

대부분의 디지털 화폐의 특성상, 도난당한 자금을 회복하는 것은 거의 불가능합니다.

그럼에도 불구하고, Delaney는 공격자들이 적극적으로 암호화폐를 훔치고 있다고 밝혔습니다. 그는 공개적으로 드러난 몇몇 도난 사건들을 그가 모니터링해 온 49개의 크립토재킹 크롬 확장 프로그램과 연결했다고 주장합니다.

구글 웹 스토어의 다른 피싱 확장 프로그램에 주의

악성 암호화폐 재킹 확장 프로그램의 제작자는 여전히 익명이며 검거되지 않았습니다. 이 이유로 인해, 향후 몇 주 동안 웹 스토어에서 다른 해로운 확장 프로그램이 나타날 것으로 예상됩니다. 암호화폐 보안 연구 전문가는 CryptoScamDB  크롬 확장 프로그램이 잠재적인 암호화폐 손실이나 불법 지갑 접근의 원인일 수 있다고 믿을 이유가 있는 경우 보고서를 제출할 것을 사용자에게 요청합니다.