보고서에 따르면 대부분의 악성 Chrome 확장 프로그램은 동일한 출처에서 비롯됩니다

대부분의 악성 Chrome 확장 프로그램은 단일 도메인 등록 기관에 의해 운영되며 수백만 명의 무고한 사용자에게 다운로드되었습니다.

악성 Chrome 확장 프로그램은 오랫동안 Chrome 웹 스토어를 괴롭혀 왔습니다. 이러한 확장 프로그램은 일반적으로 합법적인 암호화폐 지갑을 모방하기 때문에 암호화폐 트레이더에게 가장 큰 영향을 미칩니다. 또한 암호화폐 트레이더는 일반적으로 악성 소프트웨어에 의해 탈취될 수 있는 기기에 암호화폐 지갑의 자격 증명을 저장해 왔습니다.

GalComm

보안 기업 Awake Security의 최근 보고서에 따르면, 단일 인터넷 도메인 등록 기관인 CommuniGal Communication Ltd(GalComm)이 대부분의 악성 Chrome 확장 프로그램의 책임자입니다. 보고서에 따르면 26,079개의 도메인이 GalComm을 통해 등록되었습니다. 그중 15,160개의 도메인이 악성 또는 의심스러운 것으로 판명되었습니다. 이러한 도메인은 다양한 악성 코드 및 브라우저 감시 도구를 호스팅합니다.

이 도메인은 클립보드 접근, 쿠키에 저장된 자격 증명 토큰 접근, 스크린샷 촬영 등 프라이버시를 위협하는 권한을 획득합니다. 해당 기업은 이러한 확장 프로그램이 최소 3,290만 번 다운로드되었다고 보고했습니다. 이 숫자는 2020년 5월 현재 Chrome 웹 스토어에 여전히 사용 가능했던 확장 프로그램만 고려한 것입니다.

악성 Chrome 확장 프로그램

많은 Chrome 확장 프로그램은 무고한 암호화폐 트레이더를 사기하기 위해 Ledger와 같은 암호화폐 지갑을 모방합니다. 이러한 확장 프로그램은 지갑처럼 작동하여 사용자의 자격 증명을 요청합니다. 공격자는 이 정보를 사용하여 사용자의 지갑에서 자금을 공격자가 통제하는 주소로 이동시킵니다.

Protocol Podcast의 호스트인 Eric Savics는 지갑 확장 프로그램을 다운로드하는 동안 이러한 사기의 피해자가 되었습니다. 해커들은 Savics가 7년 이상에 걸쳐 첫 아파트를 구매하기 위해 축적해 온 12비트를 훔쳤습니다.

그의 이야기를 여기서 읽어보십시오.