Добавката за Firefox Safepal Wallet крадеше криптовалути

Директорията с добавки на Firefox (AMO) идентифицира злонамерена добавка на Safepal Wallet, която се представяше за официална добавка за крипто портфейла на Safepal, но всъщност открадна средства от потребителя след въвеждане на данни за акаунта. Дизайнът и описанието са стилизирани, за да наподобяват мобилното приложение Safepal.

Добавката беше публикувана в директорията преди 7 месеца, но имаше само 95 потребители. Проверките, използвани в директорията на AMO, не разкриха злонамерена дейност и администраторите на директорията разбраха за проблема едва след като един от потребителите на добавката съобщи за измамно прехвърляне на $4000 от неговия акаунт. Трябва да се отбележи, че в коментарите на страницата на добавката преди три месеца и месец други жертви публикуваха съобщения, предупреждаващи, че програмата краде средства.

Източник: opennet.ru