ক্রোম ওয়েব স্টোর 49টি অ্যাড-অন প্রকাশ করে যা ক্রিপ্টো ওয়ালেট কীগুলিকে আটকায়৷

MyCrypto এবং PhishFort কোম্পানি প্রকাশিত Chrome ওয়েব স্টোর ক্যাটালগে 49টি ক্ষতিকারক অ্যাড-অন রয়েছে যা ক্রিপ্টো ওয়ালেট থেকে আক্রমণকারী সার্ভারে কী এবং পাসওয়ার্ড পাঠায়। অ্যাড-অনগুলি ফিশিং বিজ্ঞাপন পদ্ধতি ব্যবহার করে বিতরণ করা হয়েছিল এবং বিভিন্ন ক্রিপ্টোকারেন্সি ওয়ালেটের বাস্তবায়ন হিসাবে উপস্থাপন করা হয়েছিল। সংযোজনগুলি অফিসিয়াল ওয়ালেটের কোডের উপর ভিত্তি করে করা হয়েছিল, তবে ব্যক্তিগত কী, অ্যাক্সেস পুনরুদ্ধার কোড এবং কী ফাইলগুলি পাঠানোর জন্য ক্ষতিকারক পরিবর্তনগুলি অন্তর্ভুক্ত ছিল।

কিছু অ্যাড-অনগুলির জন্য, কাল্পনিক ব্যবহারকারীদের সাহায্যে, একটি ইতিবাচক রেটিং কৃত্রিমভাবে বজায় রাখা হয়েছিল এবং ইতিবাচক পর্যালোচনাগুলি প্রকাশিত হয়েছিল৷ বিজ্ঞপ্তির 24 ঘন্টার মধ্যে Google Chrome ওয়েব স্টোর থেকে এই অ্যাড-অনগুলি সরিয়ে দিয়েছে। প্রথম দূষিত অ্যাড-অনগুলির প্রকাশনা ফেব্রুয়ারিতে শুরু হয়েছিল, তবে সর্বোচ্চটি মার্চ (34.69%) এবং এপ্রিলে (63.26%) হয়েছিল।

সমস্ত অ্যাড-অন তৈরি করা আক্রমণকারীদের একটি গ্রুপের সাথে যুক্ত, যা দূষিত কোড পরিচালনা করতে এবং অ্যাড-অনগুলির দ্বারা বাধাপ্রাপ্ত ডেটা সংগ্রহ করতে 14টি নিয়ন্ত্রণ সার্ভার স্থাপন করেছিল। সমস্ত অ্যাড-অনগুলি স্ট্যান্ডার্ড দূষিত কোড ব্যবহার করেছে, কিন্তু অ্যাড-অনগুলি নিজেই বিভিন্ন পণ্য হিসাবে ছদ্মবেশিত ছিল, সুদ্ধ লেজার (57% ক্ষতিকারক অ্যাড-অন), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask এবং Exodus।
অ্যাড-অনের প্রাথমিক সেটআপের সময়, ডেটা একটি বাহ্যিক সার্ভারে পাঠানো হয়েছিল এবং কিছু সময়ের পরে তহবিলগুলি ওয়ালেট থেকে ডেবিট করা হয়েছিল।

উত্স: opennet.ru