Большинство вредоносных расширений Chrome происходят из одного источника, предполагает отчет
Большинство вредоносных расширений Chrome управляются одним регистратором доменов и были загружены миллионами не подозревающих пользователей.
Вредоносные расширения Chrome уже довольно давно plagued Chrome Web Store. Эти расширения больше всего затрагивают крипто-трейдеров, так как расширения обычно имитируют легитимные крипто-кошельки. Кроме того, крипто-трейдеры обычно хранят учетные данные своих крипто-кошельков на устройстве, которые могут быть украдены вредоносным программным обеспечением.
GalComm
Согласно недавнему отчету компании по кибербезопасности Awake Security, большинство вредоносных расширений Chrome ответственен за один регистратор интернет-доменов, CommuniGal Communication Ltd (GalComm). В отчете было раскрыто, что через GalComm было зарегистрировано 26 079 доменов. Из них 15 160 доменов оказались либо вредоносными, либо подозрительными. Эти домены размещают множество вредоносных программ и инструментов для слежки за браузером.
Домены получают права, угрожающие конфиденциальности, такие как доступ к буферу обмена, токены учетных данных, хранящиеся в файлах cookie, и делают снимки экрана. Компания сообщила, что эти расширения были загружены как минимум 32,9 миллиона раз. Это число учитывает только расширения, которые все еще были доступны в Chrome Web Store в мае 2020 года.
Вредоносные расширения Chrome
Многие расширения Chrome имитируют крипто-кошельки, такие как Ledger, чтобы обмануть не подозревающих крипто-трейдеров. Расширения действуют как кошельки и запрашивают учетные данные пользователя. Затем злоумышленники используют эту информацию для перевода средств с кошелька пользователя на адрес, контролируемый злоумышленниками.
Ведущий подкаста Protocol Podcast, Эрик Савиц, стал жертвой такого мошенничества при загрузке расширения кошелька. Хакеры украли 12 биткоинов, принадлежавших Савицу, сумму, которую он накапливал более семи лет, чтобы купить свою первую квартиру.
Вы можете прочитать его историю здесь.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Билал Ахмед
Билал Ахмед — писатель в области финтеха с пятилетним опытом работы. Он учился в Институте сертифицированных бухгалтеров перед тем, как присоединиться к Cryptopolitan в 2019 году.
