아웨이크 보안(Awake Security)의 사이버 보안 연구원들은 삭제된 악성 구글 크롬 확장 프로그램이 여전히 위협이라고 주장했습니다. 연구원들은 이 확장 프로그램이 사용자로부터 민감한 데이터를 탈취했으며 3,300만 번 이상 다운로드되었다고 주장합니다.
100개 이상의 브라우저 확장 프로그램이 연구원들이 주장하는 바와 같이 기업 데이터와 많은 민감한 정보를 탈취했습니다. 아웨이크 보안(Awake Security)은 블로그 게시글에서 그들의 연구가 이 범죄 행위가 CommuniGal Communication Ltd. (GalComm)라는 하나의 인터넷 도메인 등록 기관에 의해 자행되고 있음을 밝혀냈다고 밝혔습니다.
그들은 블로그 게시글에서 삭제된 악성 구글 크롬 확장 프로그램이 3,200만 번 이상 다운로드되었다고 덧붙였습니다. 이 확장 프로그램들은 지난달에 크롬 웹 스토어에서 마지막으로 제공되었습니다.
악성 Google Chrome 확장 프로그램 제거 후에도 이메일에 접근 가능
사용자의 기기에 다운로드된 악성 Google Chrome 확장 프로그램은 파일을 PDF로 변환하고, 새 탭을 열 때 Bing, Google, Yahoo 간 포맷을 전환하며, 확장 프로그램을 클릭하여 이메일에 접근합니다.
아웨이크 보안 연구원들은 다양한 산업의 100개 이상의 기업 네트워크를 분석한 결과, 이 범죄자들이 모든 네트워크에 깊이 뿌리내리고 있음을 발견했습니다. 그러나 이러한 악성 확장 프로그램은 과거에 암호화폐 데이터 탈취에 사용되었기 때문에 새로운 것이 아닙니다.
악성 확장 프로그램은 사용자에게 치명적인 피해를 줄 수 있습니다
악성 Google Chrome 확장 프로그램은 개인에게 해를 끼치는 것이 이득보다 많습니다. 몇 주 전 Protocol Podcast 호스트인 Eric Savics는 피싱 공격으로 인해 12비트코인(약 113,000달러 상당)을 손실했습니다. Savics는 이 손실을 Twitter에 공유했고, 이는 Binance CEO인 Changpeng Zhao의 주목을 받아 수신 주소를 블랙리스트에 올리기로 약속했습니다. 재미있는 점은 해당 Twitter 계정이 더 이상 존재하지 않는다는 것입니다.
그는 제거된 악성 구글 크롬 확장 프로그램과 유사하게 데스크톱에 악성 버전의 키프키프 비트코인 지갑 앱을 다운로드했습니다. 그는 복구 단계를 입력한 후 그의 entire life's savings를 모두 빼앗겼습니다.
크립토폴리탄(Cryptopolitan)은 몇 주 전에 구글이 인기 있는 암호화폐 지갑을 사칭하고 사용자의 암호화폐를 탈취하는 또 다른 일괄(22개)의 악성 확장 프로그램을 제거했다고 보도했습니다. 보고에 따르면, 그之前, 구글은 49개의 유사한 확장 프로그램을 제거했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
