Екстензијата на Chrome украла 16 илјади долари во криптовалута

Корисникот на злонамерната екстензија Ledger Secure за Chrome изгуби 16 илјади долари во криптовалута ZCash. Како што подоцна стана познато, оваа малку позната екстензија беше маскирана како популарниот криптопаричник Леџер - развивачите на вториот веќе се откажаа од малициозен софтвер во веб-продавницата на Chrome.

Екстензијата на Chrome украла 16 илјади долари во криптовалута

Се тврди дека екстензијата Ledger Secure ја испраќа кодната фраза до трети страни, благодарение на што напаѓачите можеле да украдат 600 ZCash од сметката на жртвата. Овој корисник под прекарот hackedzec на својот Твитер појасни и дека тајната фраза ја внел на компјутерот само еднаш пред 2 години, а истата била зачувана и како скениран документ. Сè уште не е познато која опција за складирање придонела за кражба на криптовалути од паричникот.

Како точно навлезе проширувањето Прелистувач Хром, исто така, останува мистерија, но беше откриено кога hackedzec нашол непозната датотека на компјутерот со линкови до сметката Ledger Secure Twitter. Сметката го имитира официјалното претставништво на француската компанија Леџер.

Претходно, MyCrypto откри сличен злонамерен софтвер во веб-продавницата на Chrome. Екстензијата наречена Shitcoin Wallet беше слободно дистрибуирана во каталогот на Google и во исто време украде приватни клучеви и податоци за авторизација на различни крипто-размени како Binance.



Извор: 3dnews.ru
Купете доверлив хостинг за сајтови со DDoS заштита, VPS VDS сервери 🔥 Купете сигурен веб-хостинг со DDoS заштита, VPS VDS сервери | ProHoster