Google удалил 49 криптоджекинг-расширений Chrome из своего веб-магазина, которые выдавали себя за официальные приложения кошельков цифровых валют. Расширения содержат вредоносный код, который крадет приватные ключи, мнемоническую фразу кошелька пользователя и другие сырые конфиденциальные данные.
По данным ZDNET, 49 криптоджекинг-расширения Chrome были обнаружены директором по безопасности MyCrypto Гарри Денли неделю назад. По словам основателя, все вредоносные расширения были разработаны в Российской Федерации.
Кроме того, фишинговые расширения распространялись среди пользователей криптовалют так, как если бы они были официальными приложениями MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask и других популярных криптовалюту кошельки.
Действительно, расширения функционировали почти так же, как официальные приложения, только они передавали информацию пользователя злоумышленникам через альтернативные серверы; или через Google формы.
Целями 49 криптоджекинг-расширений Chrome являются крупные счета?
По словам исследователя безопасности MyCrypto, злоумышленники не крадут цифровые активы жертвы мгновенно. Делани утверждает, что он ввел учетные данные тестового аккаунта, однако злоумышленники не украли криптоактивы немедленно.
По словам исследователя безопасности, создатели вредоносных расширений либо нацелены на крупные счета, либо еще не решили, как эффективно продолжить кражу. Из-за природы большинства цифровых валют практически невозможно вернуть украденные средства.
Тем не менее, Делани заявил, что злоумышленники активно крадут криптовалюты. Он утверждает, что связал некоторые публично раскрытые случаи краж с 49 криптоджекинг-расширениями Chrome, которые он отслеживал.
Будьте осторожны с другими фишинговыми расширениями в веб-магазине Google
Создатель вредоносных расширений для криптоджекинга остается анонимным и находится в розыске. По этой причине в ближайшие недели в веб-магазине, вероятно, появятся другие вредоносные расширения.
Эксперт по безопасности криптовалют призывает пользователей подавать отчеты в CryptoScamDB если у них есть основания полагать, что за потенциальной потерей криптоактивов или несанкционированным доступом к кошельку стоят расширения Chrome. Эти отчеты позволят легче обнаруживать расширения и удалять их из Chrome Store.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Арнольд Кирими
Арнольд — энтузиаст криптовалют и блокчейна. Эксперт по коммуникациям, увлечённый жёсткой журналистикой, он постоянно ищет самые свежие события в мире криптовалют. Его вдохновляют слова Билла Гейтса: «Биткоин — это технологический триумф».
