В Chrome Web Store бяха открити 49 добавки, които прихващат ключове от криптокошелки

Компаниите MyCrypto и PhishFort оцениха в каталога Chrome Web Store са открити 49 злонамерени добавки, които изпращат ключове и пароли от крипто портфейли на сървъри на злосторници. Добавките се разпространявали чрез методи на фишинг реклама и са представени като реализации на различни крипто портфейли. Добавките са базирани на кода на официалните портфейли, но включват злонамерени изменения, които изпращат лични ключове, кодове за възстановяване на достъп и файлове с ключове.

За някои добавки с помощта на фалшиви профили е била изкуствено поддържана положителна оценка и са публикувани положителни отзиви. Компанията Google е премахнала посочените добавки от каталога Chrome Web Store в рамките на 24 часа след уведомление. Публикуването на първите злонамерени добавки започна през февруари, но пикът беше през март (34.69%) и април (63.26%).

Създаването на всички добавки се свързва с една група атакуващи, които са разположили 14 управляващи сървъри за управление на злонамерения код и събиране на данни, прихванати от добавките. Във всички добавки е използван стандартен злонамерен код, но самите добавки са камуфлирани под различни продукти, включително Ledger (57% от злонамерените добавки), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask и Exodus.
В процеса на първоначалната настройка данните се изпращали на външен сървър и след известно време средствата от портфейла били отнети.

Източник: opennet.ru