Firefox-дадатак Safepal Wallet ажыццяўляў крадзеж криптовалют

У каталогу дадаткаў да Firefox (AMO) выяўлена шкоднасны дадатак Safepal Wallet, якое выдавала сябе за афіцыйны дадатак для криптокошелька Safepal, але на справе ажыццяўляла крадзеж наяўных у карыстача сродкаў пасля ўводзін дадзеных уліковага запісу. Афармленне і апісанне былі стылізаваны пад мабільнае прыкладанне Safepal.

Дадатак было размешчана ў каталогу 7 месяцаў таму, але налічвала ўсяго 95 карыстальнікаў. Выкарыстоўваныя ў каталогу AMO праверкі не выявілі шкоднаснай актыўнасці і адміністратары каталога пазналі аб праблеме толькі пасля таго, як у адзін з карыстачоў дадатку заявіў аб ашуканскім перакладзе з яго рахунку 4000 даляраў. Характэрна, што ў каментарах на старонцы дапаўнення тры месяцы і месяц таму іншымі ахвярамі былі апублікаваны паведамленні з папярэджаннямі, што праграма крадзе сродкі.

Крыніца: opennet.ru

Дадаць каментар