ક્રોમ એક્સટેન્શને ક્રિપ્ટોકરન્સીમાં $16 હજારની ચોરી કરી

ક્રોમ માટે દૂષિત એક્સટેન્શન લેજર સિક્યોરનો ઉપયોગકર્તાએ ક્રિપ્ટોકરન્સીમાં $16 હજાર ગુમાવ્યા ઝેકશ. જેમ જેમ તે પાછળથી જાણીતું બન્યું તેમ, આ થોડું જાણીતું એક્સ્ટેંશન લોકપ્રિય ક્રિપ્ટો વોલેટ લેજર - બાદમાંના વિકાસકર્તાઓ તરીકે વેશમાં આવ્યું પહેલેથી જ નામંજૂર છે Chrome વેબ દુકાનમાં માલવેરથી.

એવો આરોપ છે કે લેજર સિક્યોર એક્સ્ટેંશન તૃતીય પક્ષોને કોડ શબ્દસમૂહ મોકલે છે, જેના કારણે હુમલાખોરો પીડિતાના ખાતામાંથી 600 ZCash ચોરી કરવામાં સક્ષમ હતા. હેકડઝેક ઉપનામ હેઠળના આ વપરાશકર્તાએ તેના ટ્વિટર પર પણ સ્પષ્ટતા કરી હતી કે તેણે 2 વર્ષ પહેલાં માત્ર એક જ વાર કમ્પ્યુટર પર ગુપ્ત શબ્દસમૂહ દાખલ કર્યો હતો, અને તે સ્કેન કરેલા દસ્તાવેજ તરીકે પણ સંગ્રહિત હતો. વૉલેટમાંથી ક્રિપ્ટોકરન્સીની ચોરીમાં કયા સ્ટોરેજ વિકલ્પે ફાળો આપ્યો તે હજુ પણ અજ્ઞાત છે.

વિસ્તરણ બરાબર કેવી રીતે થયું ક્રોમ બ્રાઉઝર, પણ એક રહસ્ય રહે છે, પરંતુ જ્યારે હેકઝેકને લેજર સિક્યોર ટ્વિટર એકાઉન્ટની લિંક સાથે કમ્પ્યુટર પર એક અજાણી ફાઇલ મળી ત્યારે તેની શોધ થઈ હતી. એકાઉન્ટ ફ્રેન્ચ કંપની લેજરની સત્તાવાર પ્રતિનિધિ કચેરીનું અનુકરણ કરે છે.

અગાઉ, MyCrypto એ Chrome વેબ સ્ટોરમાં સમાન દૂષિત સૉફ્ટવેર શોધ્યું હતું. Shitcoin Wallet નામનું એક્સ્ટેંશન Google કેટલોગમાં મુક્તપણે વિતરિત કરવામાં આવ્યું હતું અને તે જ સમયે Binance જેવા વિવિધ ક્રિપ્ટો એક્સચેન્જો પર ખાનગી કી અને અધિકૃતતા ડેટાની ચોરી કરી હતી.

સોર્સ: 3dnews.ru