Virksomhederne MyCrypto og PhishFort i Chrome Web Store kataloget 49 skadelige udvidelser, der sender nøgler og adgangskoder fra kryptovaluta-tegnebog til angriberens servere. Udvidelserne blev distribueret ved hjælp af phishing-reklame og blev præsenteret som implementeringer af forskellige kryptovaluta-tegnebog. Udvidelserne var baseret på koden fra officielle tegnebøger, men indeholdt skadelige ændringer, der sendte private nøgler, adgangskoder og filer med nøgler.
For nogle udvidelser blev der ved hjælp af falske brugere kunstigt opretholdt en positiv vurdering, og der blev offentliggjort positive anmeldelser. Google fjernede de nævnte udvidelser fra Chrome Web Store kataloget inden for 24 timer efter anmeldelsen. Offentliggørelsen af de første skadelige udvidelser begyndte i februar, men toppede i marts (34,69%) og april (63,26%).
Oprettelsen af alle udvidelser er knyttet til en gruppe angribere, der har etableret 14 kontrolleringsservere til at styre skadelig kode og indsamle data opsnappet af udvidelserne. Alle udvidelser brugte standard skadelig kode, men selve udvidelserne var camouflage under forskellige produkter. Ledger (57% af de skadelige udvidelser), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask og Exodus.
Under den indledende opsætning af udvidelsen blev data sendt til en ekstern server, og efter et stykke tid blev der trukket midler fra tegnebogen.
Kilde: opennet.ru
