Společnosti MyCrypto a PhishFort v katalogu Chrome Web Store bylo nalezeno 49 škodlivých rozšíření, která posílají klíče a hesla z kryptopeněženek na servery útočníků. Rozšíření byla distribuuována pomocí phishingových reklam a vydávala se za různé implementace kryptoměnových peněženek. Rozšíření byla založena na kódu oficiálních peněženek, ale obsahovala škodlivé úpravy, které posílaly soukromé klíče, obnovovací kódy a soubory s klíči.
U některých rozšíření byla pomocí fiktivních uživatelů uměle udržována pozitivní hodnocení a publikovány pozitivní recenze. Společnost Google odstranila uvedená rozšíření z katalogu Chrome Web Store během 24 hodin po upozornění. Publikace prvních škodlivých rozšíření začala v únoru, ale vrchol nastal v březnu (34,69 %) a dubnu (63,26 %).
Vytváření všech rozšíření je spojeno s jednou skupinou útočníků, která nasadila 14 řídících serverů k ovládání škodlivého kódu a sběru údajů zachycených rozšířeními. Všechna rozšíření používala standardní škodlivý kód, ale samotná rozšíření se maskovala jako různé produkty, Ledger (57 % škodlivých rozšíření), MyEtherWallet (22 %), Trezor (8 %), Electrum (4 %), KeepKey (4 %), Jaxx (2 %), MetaMask a Exodus.
Během počátečního nastavení rozšíření byly údaje odeslány na externí server a po nějaké době byly prostředky z peněženky staženy.
Zdroj: opennet.ru
