Уеб магазинът на Chrome разкрива 49 добавки, които прихващат ключове за крипто портфейл

MyCrypto и PhishFort компании разкри Каталогът на уеб магазина на Chrome съдържа 49 злонамерени добавки, които изпращат ключове и пароли от крипто портфейли до атакуващи сървъри. Добавките бяха разпространени с помощта на методи за фишинг реклама и бяха представени като реализации на различни портфейли за криптовалута. Добавките се основават на кода на официалните портфейли, но включват злонамерени промени, които изпращат лични ключове, кодове за възстановяване на достъп и ключови файлове.

За някои добавки, с помощта на фиктивни потребители, изкуствено се поддържа положителен рейтинг и се публикуват положителни отзиви. Google премахна тези добавки от уеб магазина на Chrome в рамките на 24 часа след известието. Публикуването на първите злонамерени добавки започна през февруари, но пикът беше през март (34.69%) и април (63.26%).

Създаването на всички добавки е свързано с една група нападатели, които са разположили 14 контролни сървъра за управление на зловреден код и събиране на данни, прихванати от добавки. Всички добавки използваха стандартен злонамерен код, но самите добавки бяха замаскирани като различни продукти, включително Ledger (57% злонамерени добавки), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask и Exodus.
По време на първоначалната настройка на добавката данните бяха изпратени до външен сървър и след известно време средствата бяха дебитирани от портфейла.

Източник: opennet.ru