MyCrypto és PhishFort cégek a Chrome Web Store katalógusában 49 rosszindulatú kiegészítőt találtak, amelyek a kriptopénztárcák kulcsait és jelszavait küldik a bűnözői szerverekre. A kiegészítők adathalász reklámok segítségével terjedtek, és különböző kriptovaluta pénztárcák megvalósításaként mutatták be őket. A kiegészítők hivatalos pénztárcák kódján alapultak, de kártevő módosításokat tartalmaztak, amelyek a privát kulcsok, helyreállító kódok és kulcsfájlok küldését hajtották végre.
Néhány kiegészítő esetében hamis felhasználók segítségével mesterségesen fenntartották a pozitív értékeléseket és kedvező visszajelzéseket tettek közzé. A Google 24 órán belül eltávolította a felsorolt kiegészítőket a Chrome Web Store katalógusból, miután értesítést kaptak. Az első rosszindulatú kiegészítők februárban jelentek meg, de a csúcsáprilisban volt (34,69%) és májusban (63,26%).
Az összes kiegészítő létrehozása egy támadócsoporthoz köthető, amely 14 vezérlőszervert telepített a kártevő kód irányítására és a kiegészítők által megszerzett adatok gyűjtésére. Minden kiegészítő ugyanazt a kártevő kódot használt, de magukat a kiegészítőket különféle termékek álcázásával mutatták be. Ledger (57% rosszindulatú kiegészítők), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask és Exodus.
A kiegészítő kezdeti beállítása során az adatok egy külső szerverre kerültek küldésre, és egy idő után a pénztárcáról eltűntek a pénzeszközök.
Forrás: opennet.ru
