De flesta skadliga Chrome-tillägg drivs av en enda domänregistrator och har laddats ner av miljontals intet ont anande användare.
Skadliga Chrome-tillägg har plågat Chrome Web Store ett bra tag nu. Dessa tillägg påverkar kryptohandlare mest eftersom tilläggen vanligtvis imiterar legitima kryptoplånböcker. Dessutom har kryptohandlare vanligtvis lagrat dent för sina kryptoplånböcker på enheten som kan stjälas av skadlig programvara.
GalComm
Enligt en färsk rapport från cybersäkerhetsföretaget Awake Security är en enda Internetdomänregistrator, CommuniGal Communication Ltd (GalComm), ansvarig för de flesta skadliga Chrome-tillägg. Rapporten avslöjade att 26 079 domäner hade registrerats genom GalComm. Bland dessa visade sig 15 160 domäner vara antingen skadliga eller misstänkta. Dessa domäner är värd för en mängd skadlig programvara och webbläsarövervakningsverktyg.
Domänerna får integritetshotande behörigheter som åtkomst till urklipp, dent som lagras i cookies och ta skärmdumpar. Företaget rapporterade att dessa tillägg har laddats ner minst 32,9 miljoner gånger. Detta nummer står bara för de tillägg som fortfarande var tillgängliga i Chrome Web Store i maj 2020.
Skadliga Chrome-tillägg
Många kromtillägg imiterar kryptoplånböcker som Ledger för att lura intet ont anande kryptohandlare. Tilläggen fungerar som plånböcker och ber om dent . Angriparna använder sedan denna information för att flytta pengar från användarens plånbok till adress som kontrolleras av angriparna.
Värden för Protocol Podcast, Eric Savics blev offer för en sådan bluff när han laddade ner en plånbokstillägg. Hackarna stal de 12 Bitcoin som ägs av Savics, en summa han hade samlat på sig i mer än sju år för att köpa sin första lägenhet.
Du kan läsa hans berättelse här .
