תוסף Chrome גנב 16 אלף דולר במטבע קריפטוגרפי

המשתמש בתוסף הזדוני Ledger Secure for Chrome הפסיד 16 אלף דולר במטבע קריפטוגרפי ZCash. כפי שנודע מאוחר יותר, התוסף המעט ידוע הזה התחפש לארנק הקריפטו הפופולרי Ledger - המפתחים של האחרון כבר התנערו מתוכנות זדוניות בחנות האינטרנט של Chrome.

נטען כי תוסף Ledger Secure שולח את ביטוי הקוד לצדדים שלישיים, שבזכותו הצליחו התוקפים לגנוב 600 ZCash מחשבונו של הקורבן. משתמש זה תחת הכינוי hackedzec גם הבהיר בטוויטר שלו שהוא הזין את הביטוי הסודי במחשב רק פעם אחת לפני שנתיים, והוא גם נשמר כמסמך סרוק. עדיין לא ידוע איזו אפשרות אחסון תרמה לגניבת מטבעות קריפטוגרפיים מהארנק.

איך בדיוק נכנסה ההרחבה דפדפן כרום, גם הוא נשאר בגדר תעלומה, אבל זה התגלה כאשר hackedzec מצא קובץ לא ידוע במחשב עם קישורים לחשבון Ledger Secure Twitter. החשבון מחקה את הנציגות הרשמית של חברת Ledger הצרפתית.

בעבר, MyCrypto גילתה תוכנה זדונית דומה בחנות האינטרנט של Chrome. הרחבה בשם Shitcoin Wallet הופצה באופן חופשי בקטלוג גוגל ובמקביל גנבה מפתחות פרטיים ונתוני הרשאות בבורסות קריפטו שונות כמו Binance.

מקור: 3dnews.ru