क्रोम एक्स्टेंशनने क्रिप्टोकरन्सीमध्ये $16 हजार चोरले

क्रोमसाठी दुर्भावनापूर्ण एक्स्टेंशन लेजर सिक्युअरच्या वापरकर्त्याने क्रिप्टोकरन्सीमध्ये $16 हजार गमावले ZCash. जसे हे नंतर ज्ञात झाले, हा अल्प-ज्ञात विस्तार लोकप्रिय क्रिप्टो वॉलेट लेजर - नंतरचे विकसक म्हणून वेशात होता. आधीच नाकारले आहेत Chrome वेब स्टोअरमधील मालवेअरमधून.

असा आरोप आहे की लेजर सिक्युअर एक्स्टेंशन कोड वाक्यांश तृतीय पक्षांना पाठवते, ज्यामुळे हल्लेखोर पीडितेच्या खात्यातून 600 ZCash चोरण्यात सक्षम होते. हॅकडझेक या टोपणनावाने वापरकर्त्याने त्याच्या ट्विटरवर स्पष्ट केले की त्याने 2 वर्षांपूर्वी संगणकावर गुप्त वाक्यांश प्रविष्ट केला होता आणि तो स्कॅन केलेला दस्तऐवज म्हणून देखील संग्रहित केला होता. वॉलेटमधून क्रिप्टोकरन्सीच्या चोरीला कोणत्या स्टोरेज पर्यायाने हातभार लावला हे अद्याप अज्ञात आहे.

नेमका विस्तार कसा झाला क्रोम ब्राउझर, हे देखील एक गूढ राहते, परंतु जेव्हा हॅकझेकला लेजर सिक्युअर ट्विटर खात्याच्या लिंक असलेली एक अज्ञात फाईल संगणकावर सापडली तेव्हा त्याचा शोध लागला. खाते फ्रेंच कंपनी लेजरच्या अधिकृत प्रतिनिधी कार्यालयाचे अनुकरण करते.

यापूर्वी, MyCrypto ने Chrome वेब स्टोअरमध्ये असेच दुर्भावनापूर्ण सॉफ्टवेअर शोधले होते. Shitcoin Wallet नावाचा विस्तार Google कॅटलॉगमध्ये मुक्तपणे वितरित केला गेला आणि त्याच वेळी Binance सारख्या विविध क्रिप्टो एक्सचेंजेसवरील खाजगी की आणि अधिकृतता डेटा चोरला.

स्त्रोत: 3dnews.ru