49 תוספות זוהו בחנות האינטרנט של Chrome המיירטות מפתחות מארנקי קריפטו

חברות MyCrypto ו-PishFort גילה הקטלוג של Chrome Web Store מכיל 49 תוספות זדוניות ששולחות מפתחות וסיסמאות מארנקי קריפטו לשרתי תוקפים. התוספות הופצו בשיטות פרסום דיוג והוצגו כיישום של ארנקי מטבעות קריפטוגרפיים שונים. התוספות התבססו על הקוד של ארנקים רשמיים, אך כללו שינויים זדוניים ששלחו מפתחות פרטיים, קודי שחזור וקבצי מפתח.

עבור חלק מהתוספות, בעזרת משתמשים פיקטיביים, דירוג חיובי נשמר באופן מלאכותי ופורסמו ביקורות חיוביות. Google הסירה את התוספות האלה מחנות האינטרנט של Chrome תוך 24 שעות מההודעה. פרסום התוספות הזדוניות הראשונות החל בפברואר, אך השיא התרחש במרץ (34.69%) ובאפריל (63.26%).

היצירה של כל התוספות קשורה לקבוצה אחת של תוקפים, שפרסה 14 שרתי בקרה כדי לנהל קוד זדוני ולאסוף נתונים שיירטו על ידי תוספות. כל התוספות השתמשו בקוד זדוני סטנדרטי, אבל התוספות עצמן הוסוו כמוצרים שונים, כולל Ledger (57% תוספות זדוניות), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask ו-Exodus.
במהלך ההגדרה הראשונית של התוסף, הנתונים נשלחו לשרת חיצוני ולאחר זמן מה חויבו הכספים מהארנק.

מקור: OpenNet.ru