기술 거대 기업은 크롬 브라우저의 악성 암호화폐 확장 프로그램을 식별하고 즉시 제거했습니다. 구글은 암호화폐 지갑을 사칭하며 순진한 사용자를 표적으로 삼은 49개의 확장 프로그램을 크롬 브라우저에서 삭제했습니다.
이러한 해로운 크롬 브라우저 암호화폐 확장 프로그램은 Ledger, Trezor, Electrum을 포함한 유명 암호화폐 지갑을 모방했습니다. 무지한 사용자는 진짜 암호화폐 지갑 앱을 다운로드한다고 생각하여 이러한 확장 프로그램을 단순히 다운로드합니다. 사용자가 개인 키와 기타 개인 정보를 공유하면, 이러한 악의적인 확장 프로그램이 그들의 암호화폐 자금을 탈취합니다.
크롬의 암호화폐 확장 프로그램은 실제 암호화폐 지갑을 모방하고 있었습니다
‘웹 스토어’에서 이러한 악성 크롬 브라우저 암호화폐 확장 프로그램이 삭제되었습니다. 이러한 확장 프로그램의 주요 목표는 소유자의 암호화폐 예금을 장악하기 위해 최대한 많은 개인 키를 수집하는 것이었습니다.
ZDNet 보고서에 따르면, 이러한 응용 프로그램 대부분은 정직한 암호화폐 프로그램인 것처럼 가장하는 것으로 악명 높았습니다. 그들은 잘 알려진 암호화폐 산업 거대 기업의 겉치레를 뒤집어썼습니다. 이러한 잘 알려진 암호화폐 지갑 브랜드의 신뢰할 수 있는 이미지는 순진한 크롬 사용자를 끌어들이기 위해 악용됩니다.
대부분의 사용자는 신뢰할 수 있는 브랜드가 구축한 정직한 확장 프로그램을 설치한다고 생각합니다. 설치된 후, 그들은 사용자의 컴퓨터에 악성 코드를 감염시켜 암호화폐 지갑을 장악합니다.
악성 확장 프로그램은 러시아 해커와 관련이 있을 가능성이 있습니다
MyCrypto 플랫폼의 해리 덴리가 이러한 악명 높은 프로그램을 처음 발견한 인물입니다. 암호화폐 지갑을 사칭하여 사용자를 표적으로 삼는 크롬 확장 프로그램에 대한 불만이 증가하자 업계 전문가들의 주목을 받았습니다. 덴리는 악성 앱이 대부분 러시아 출신 해커 그룹에 의해 구축되고 호스팅되었을 가능성이 높다고 말합니다.
헨리는 거의 모든 확장 프로그램이 유사한 수법을 사용한다고 덧붙였습니다. 그들은 비슷한 방식으로 작동하며 잠재적 표적이 분류되는 방식에서만 차이가 있습니다. 확장 프로그램은 고급 암호화폐 지갑 서비스 제공업체의 겉치레를 뒤집어쓰기 때문에 사용자의 신뢰를 얻기 쉽습니다.
더욱 놀라운 점은 이러한 악성 크롬 브라우저 암호화폐 확장 프로그램이 실제 counterparts와 유사하게 다양한 암호화폐 지갑 기능을 수행한다는 것입니다. 이로 인해 가짜와 진짜를 식별하고 분리하는 것이 더 어려워집니다. 그러나 개인 키가 검증되지 않은 외부 서버로 전송되면서 적발되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
