Во веб-продавницата на Chrome се идентификувани 49 додатоци кои пресретнуваат клучеви од крипто-паричници

Компании MyCrypto и PhishFort идентификувани Каталогот на веб-продавницата на Chrome содржи 49 малициозни додатоци кои испраќаат клучеви и лозинки од крипто паричниците до серверите на напаѓачите. Додатоците беа дистрибуирани користејќи методи за рекламирање фишинг и беа претставени како имплементации на различни паричници за криптовалути. Додатоците беа засновани на кодот на официјалните паричници, но вклучуваа злонамерни промени кои испраќаа приватни клучеви, шифри за обновување пристап и датотеки со клучеви.

За некои додатоци, со помош на фиктивни корисници, вештачки се одржуваше позитивна оценка и беа објавени позитивни критики. Google ги отстрани овие додатоци од веб-продавницата на Chrome во рок од 24 часа по известувањето. Објавувањето на првите малициозни додатоци започна во февруари, но врвот се случи во март (34.69%) и април (63.26%).

Создавањето на сите додатоци е поврзано со една група напаѓачи, кои распоредиле 14 контролни сервери за управување со малициозен код и собирање податоци пресретнати од додатоците. Сите додатоци користеа стандарден злонамерен код, но самите додатоци беа камуфлирани како различни производи, вклучувајќи Леџер (57% малициозни додатоци), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask и Exodus.
При првичното поставување на додатокот, податоците беа испратени на надворешен сервер и по одредено време средствата беа дебитирани од паричникот.

Извор: opennet.ru