Вредоносные крипто-расширения в браузере Chrome были выявлены технологическим гигантом и немедленно удалены. Google удалил 49 расширений в своем браузере Chrome, маскирующихся под криптокошельки и нацеленных на доверчивых пользователей.
Эти вредоносные крипто-расширения в браузере Chrome имитировали известные криптокошельки, включая Ledger, Trezor и Electrum. Незаинформированные пользователи просто скачивали эти расширения, думая, что скачивают настоящие приложения криптокошельков. После того как они передают свои закрытые ключи и другие личные данные, эти злонамеренные расширения захватывают их криптоактивы.
Крипто-расширения в Chrome имитировали настоящие криптокошельки
«Веб-магазин» был очищен от этих вредоносных крипто-расширений в браузере Chrome. Основной целью этих расширений было собрать максимальное количество закрытых ключей, чтобы завладеть криптографическими депозитами владельцев.
Согласно отчету ZDNet, большинство этих приложений известным образом выдавали себя за настоящие криптопрограммы. Они скрывались под маской известных гигантов криптоиндустрии. Надежный образ этих известных брендов криптокошельков используется для привлечения доверчивых пользователей Chrome.
Большинство пользователей думают, что устанавливают настоящее расширение, созданное их доверенным брендом. После установки они продолжают заражать компьютер пользователя вредоносным кодом, чтобы захватить контроль над их криптокошельками.
Злонамеренные расширения имеют возможные связи с российскими хакерами
Харри Денли с платформы MyCrypto стал первым, кто обнаружил эти злонамеренные программы. По мере роста жалоб на расширения Chrome, маскирующиеся под криптокошельки, эксперты отрасли обратили на это внимание. Денли говорит, что вредоносные приложения с наибольшей вероятностью созданы и размещены группой хакеров российского происхождения.
Денли далее добавляет, что почти все расширения имеют схожий метод работы. Они функционируют аналогичным образом и различаются лишь способом классификации потенциальных целей. Расширения носят маску поставщиков высококлассных услуг криптокошельков, что облегчает завоевание доверия пользователей.
Что еще более тревожно, эти вредоносные крипто-расширения в Chrome имитируют свои подлинные аналоги при выполнении различных функций криптокошелька. Это затрудняет идентификацию и разделение подделок от настоящих. Однако они были пойманы, так как закрытые ключи отправлялись на непроверенный внешний сервер.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
