क्रोम वेब स्टोर में 49 ऐड-ऑन की पहचान की गई है जो क्रिप्टो वॉलेट से चाबियाँ रोकते हैं

MyCrypto और PhishFort कंपनियाँ दिखाया गया क्रोम वेब स्टोर कैटलॉग में 49 दुर्भावनापूर्ण ऐड-ऑन हैं जो क्रिप्टो वॉलेट से हमलावर सर्वर पर कुंजी और पासवर्ड भेजते हैं। ऐड-ऑन फ़िशिंग विज्ञापन विधियों का उपयोग करके वितरित किए गए थे और विभिन्न क्रिप्टोकरेंसी वॉलेट के कार्यान्वयन के रूप में प्रस्तुत किए गए थे। ये जोड़ आधिकारिक वॉलेट के कोड पर आधारित थे, लेकिन इसमें दुर्भावनापूर्ण परिवर्तन शामिल थे जो निजी कुंजी, एक्सेस रिकवरी कोड और कुंजी फ़ाइलें भेजते थे।

कुछ ऐड-ऑन के लिए, काल्पनिक उपयोगकर्ताओं की मदद से, कृत्रिम रूप से एक सकारात्मक रेटिंग बनाए रखी गई और सकारात्मक समीक्षाएँ प्रकाशित की गईं। Google ने अधिसूचना के 24 घंटे के भीतर इन ऐड-ऑन को Chrome वेब स्टोर से हटा दिया। पहले दुर्भावनापूर्ण ऐड-ऑन का प्रकाशन फरवरी में शुरू हुआ, लेकिन चरम मार्च (34.69%) और अप्रैल (63.26%) में हुआ।

सभी ऐड-ऑन का निर्माण हमलावरों के एक समूह से जुड़ा है, जिसने दुर्भावनापूर्ण कोड को प्रबंधित करने और ऐड-ऑन द्वारा इंटरसेप्ट किए गए डेटा को एकत्र करने के लिए 14 नियंत्रण सर्वर तैनात किए थे। सभी ऐड-ऑन मानक दुर्भावनापूर्ण कोड का उपयोग करते थे, लेकिन ऐड-ऑन स्वयं अलग-अलग उत्पादों के रूप में छिपे हुए थे, सहित लेजर (57% दुर्भावनापूर्ण ऐड-ऑन), मायएथरवॉलेट (22%), ट्रेज़ोर (8%), इलेक्ट्रम (4%), कीपकी (4%), जैक्सएक्स (2%), मेटामास्क और एक्सोडस।
ऐड-ऑन के प्रारंभिक सेटअप के दौरान, डेटा एक बाहरी सर्वर पर भेजा गया था और कुछ समय बाद वॉलेट से धनराशि डेबिट कर दी गई थी।

स्रोत: opennet.ru