49 add-ons ໄດ້ຖືກລະບຸໄວ້ໃນ Chrome Web Store ທີ່ສະກັດລະຫັດຈາກກະເປົາເງິນ crypto

ບໍລິສັດ MyCrypto ແລະ PhishFort ກໍານົດ ລາຍການ Chrome Web Store ມີ 49 add-ons ທີ່ເປັນອັນຕະລາຍ ທີ່ສົ່ງລະຫັດ ແລະລະຫັດຜ່ານຈາກກະເປົາເງິນ crypto ໄປຫາເຊີບເວີຜູ້ໂຈມຕີ. ສ່ວນເສີມໄດ້ຖືກແຈກຢາຍໂດຍໃຊ້ວິທີການໂຄສະນາ phishing ແລະຖືກນໍາສະເຫນີເປັນການປະຕິບັດຂອງກະເປົາເງິນ cryptocurrency ຕ່າງໆ. ການເພີ່ມເຕີມແມ່ນອີງໃສ່ລະຫັດຂອງກະເປົາເງິນທີ່ເປັນທາງການ, ແຕ່ລວມເຖິງການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍທີ່ສົ່ງລະຫັດສ່ວນຕົວ, ລະຫັດການກູ້ຄືນການເຂົ້າເຖິງ, ແລະໄຟລ໌ກະແຈ.

ສໍາລັບບາງ add-ons, ດ້ວຍການຊ່ວຍເຫຼືອຂອງຜູ້ຊົມໃຊ້ທີ່ສົມມຸດຕິຖານ, ການຈັດອັນດັບໃນທາງບວກໄດ້ຖືກຮັກສາໄວ້ໂດຍປອມແລະການທົບທວນຄືນໃນທາງບວກໄດ້ຖືກຈັດພີມມາ. Google ເອົາສ່ວນເສີມເຫຼົ່ານີ້ອອກຈາກ Chrome Web Store ພາຍໃນ 24 ຊົ່ວໂມງຫຼັງຈາກການແຈ້ງເຕືອນ. ການພິມເຜີຍແຜ່ຂອງ add-ons ທີ່ເປັນອັນຕະລາຍຄັ້ງທໍາອິດໄດ້ເລີ່ມຕົ້ນໃນເດືອນກຸມພາ, ແຕ່ຈຸດສູງສຸດແມ່ນເກີດຂື້ນໃນເດືອນມີນາ (34.69%) ແລະເດືອນເມສາ (63.26%).

ການສ້າງ add-ons ທັງໝົດແມ່ນກ່ຽວຂ້ອງກັບກຸ່ມຜູ້ໂຈມຕີກຸ່ມໜຶ່ງ, ເຊິ່ງໄດ້ນຳໃຊ້ 14 ເຊີບເວີຄວບຄຸມເພື່ອຈັດການລະຫັດທີ່ເປັນອັນຕະລາຍ ແລະເກັບກຳຂໍ້ມູນທີ່ສະກັດຈາກ add-ons. add-ons ທັງຫມົດໃຊ້ລະຫັດອັນຕະລາຍມາດຕະຖານ, ແຕ່ add-ons ຕົວຂອງມັນເອງໄດ້ຖືກ camouflaged ເປັນຜະລິດຕະພັນທີ່ແຕກຕ່າງກັນ, ລວມທັງ Ledger (57% malicious add-ons), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask ແລະ Exodus.
ໃນລະຫວ່າງການຕັ້ງຕົ້ນຂອງ add-on, ຂໍ້ມູນໄດ້ຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍພາຍນອກແລະຫຼັງຈາກເວລາໃດຫນຶ່ງ, ເງິນໄດ້ຖືກ debited ຈາກ wallet.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru