В Chrome Web Store са установени 49 приложения, които приготвят ключовете на криптокошниците

Компаниите MyCrypto и PhishFort установиха в каталога Chrome Web Store 49 злонамерени приложения, които изпращат ключове и пароли от криптокошници на сървърите на злонамерени лица. Приложенията са разпространявани чрез методи на фишинг реклама и са представяни като реализации на различни криптовалутни кошници. Приложенията са базирани на кода на официалните кошници, но включват злонамерени промени, които изпращат закрити ключове, кодове за възстановяване на достъпа и файлове с ключове.

За някои приложения чрез фалшиви потребители изкуствено се поддържаше положителен рейтинг и се публикуваха положителни отзиви. Компанията Google премахна посочените приложения от каталога Chrome Web Store в рамките на 24 часа след уведомлението. Публикацията на първите злонамерени приложения започна през февруари, но пикът настъпи през март (34.69%) и април (63.26%).

Създаването на всички приложения е свързано с една група атака, която е разположила 14 управляващи сървъра за управление на злонамерения код и събиране на данни, прихванати от приложенията. Всички приложения използват стандартен злонамерен код, но самите приложения са камуфлирани под различни продукти, включително Ledger (57% от злонамерените приложения), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask и Exodus.
По време на първоначалната настройка на приложението данните се изпращат на външен сървър и след известно време средства се изтеглят от кошницата.

Източник: opennet.ru