암호화폐 지갑의 키를 가로채는 49개의 추가 기능이 Chrome 웹 스토어에서 확인되었습니다.

MyCrypto 및 PhishFort 회사 노출된 Chrome 웹 스토어 카탈로그에는 암호화폐 지갑에서 공격자 서버로 키와 비밀번호를 보내는 49개의 악성 추가 기능이 포함되어 있습니다. 추가 기능은 피싱 광고 방법을 사용하여 배포되었으며 다양한 암호화폐 지갑의 구현으로 제시되었습니다. 추가 내용은 공식 지갑 코드를 기반으로 했으나 개인키, 접근 복구 코드, 키 파일을 전송하는 악의적인 변경도 포함됐다.

일부 추가 기능의 경우 가상 사용자의 도움으로 긍정적인 평가가 인위적으로 유지되고 긍정적인 리뷰가 게시되었습니다. Google은 알림 후 24시간 이내에 Chrome 웹 스토어에서 이러한 추가 기능을 제거했습니다. 첫 악성 애드온 공개는 34.69월부터 시작됐으나 63.26월(XNUMX%)과 XNUMX월(XNUMX%)에 최고조에 달했다.

모든 추가 기능의 생성은 악성 코드를 관리하고 추가 기능이 가로채는 데이터를 수집하기 위해 14개의 제어 서버를 배포한 공격자 그룹과 연관되어 있습니다. 모든 부가기능은 표준악성코드를 사용하였지만, 부가기능 자체가 다른 제품으로 위장되어 있었으며, 포함 Ledger(57% 악성 애드온), MyEtherWallet(22%), Trezor(8%), Electrum(4%), KeepKey(4%), Jaxx(2%), MetaMask 및 Exodus.
추가 기능의 초기 설정 중에 데이터가 외부 서버로 전송되었으며 얼마 후 자금이 지갑에서 인출되었습니다.

출처 : opennet.ru