क्रोम वेब स्टोअरमध्ये 49 अॅड-ऑन ओळखले गेले आहेत जे क्रिप्टो वॉलेटमधून की इंटरसेप्ट करतात

MyCrypto आणि PhishFort कंपन्या ओळखले Chrome वेब स्टोअर कॅटलॉगमध्ये 49 दुर्भावनापूर्ण अॅड-ऑन आहेत जे क्रिप्टो वॉलेटमधून आक्रमणकर्त्या सर्व्हरवर की आणि पासवर्ड पाठवतात. अॅड-ऑन्स फिशिंग जाहिरात पद्धती वापरून वितरीत केले गेले आणि विविध क्रिप्टोकरन्सी वॉलेटची अंमलबजावणी म्हणून सादर केले गेले. जोडण्या अधिकृत वॉलेटच्या कोडवर आधारित होत्या, परंतु खाजगी की, ऍक्सेस रिकव्हरी कोड आणि की फाईल्स पाठवणारे दुर्भावनापूर्ण बदल समाविष्ट होते.

काही ऍड-ऑन्ससाठी, काल्पनिक वापरकर्त्यांच्या मदतीने, सकारात्मक रेटिंग कृत्रिमरित्या राखली गेली आणि सकारात्मक पुनरावलोकने प्रकाशित केली गेली. Google ने हे अॅड-ऑन्स क्रोम वेब स्टोअरवरून 24 तासांच्या आत काढले. पहिल्या दुर्भावनायुक्त ऍड-ऑनचे प्रकाशन फेब्रुवारीमध्ये सुरू झाले, परंतु शिखर मार्च (34.69%) आणि एप्रिल (63.26%) मध्ये आले.

सर्व अॅड-ऑन्सची निर्मिती आक्रमणकर्त्यांच्या एका गटाशी संबंधित आहे, ज्याने दुर्भावनापूर्ण कोड व्यवस्थापित करण्यासाठी आणि अॅड-ऑन्सद्वारे रोखलेला डेटा संकलित करण्यासाठी 14 नियंत्रण सर्व्हर तैनात केले आहेत. सर्व अॅड-ऑन्सने मानक दुर्भावनापूर्ण कोड वापरला, परंतु अॅड-ऑन स्वतःच भिन्न उत्पादने म्हणून क्लृप्त होते, समावेश लेजर (57% दुर्भावनापूर्ण अॅड-ऑन), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask आणि Exodus.
अॅड-ऑनच्या प्रारंभिक सेटअप दरम्यान, डेटा बाह्य सर्व्हरवर पाठविला गेला आणि काही काळानंतर वॉलेटमधून निधी डेबिट झाला.

स्त्रोत: opennet.ru