क्रोम वेब स्टोरमा 49 एड-अनहरू पहिचान गरिएको छ जसले क्रिप्टो वालेटहरूबाट कुञ्जीहरू रोक्छ

MyCrypto र PhishFort कम्पनीहरू खुलासा क्रोम वेब स्टोर क्याटलगले क्रिप्टो वालेटबाट आक्रमणकर्ता सर्भरहरूमा कुञ्जीहरू र पासवर्डहरू पठाउने 49 खराब एड-अनहरू समावेश गर्दछ। एड-अनहरू फिसिङ विज्ञापन विधिहरू प्रयोग गरेर वितरण गरिएको थियो र विभिन्न क्रिप्टोकरन्सी वालेटहरूको कार्यान्वयनको रूपमा प्रस्तुत गरिएको थियो। थपहरू आधिकारिक वालेटहरूको कोडमा आधारित थिए, तर निजी कुञ्जीहरू, पहुँच रिकभरी कोडहरू, र कुञ्जी फाइलहरू पठाउने खराब परिवर्तनहरू समावेश थिए।

केही एड-अनहरूको लागि, काल्पनिक प्रयोगकर्ताहरूको सहयोगमा, एक सकारात्मक मूल्याङ्कन कृत्रिम रूपमा राखिएको थियो र सकारात्मक समीक्षाहरू प्रकाशित गरियो। गुगलले सूचना पाएको २४ घन्टा भित्र क्रोम वेब स्टोरबाट यी एड-अनहरू हटायो। पहिलो खराब एड-अनहरूको प्रकाशन फेब्रुअरीमा सुरु भयो, तर शिखर मार्च (24%) र अप्रिल (34.69%) मा भयो।

सबै एड-अनहरूको सिर्जना आक्रमणकारीहरूको एउटा समूहसँग सम्बन्धित छ, जसले खराब कोड प्रबन्ध गर्न र एड-अनहरू द्वारा अवरोध गरिएको डाटा सङ्कलन गर्न 14 नियन्त्रण सर्भरहरू तैनात गर्यो। सबै एड-अनहरूले मानक मालिसियस कोड प्रयोग गरे, तर एड-अनहरू आफैंलाई विभिन्न उत्पादनहरूको रूपमा छोपिएका थिए, सहित लेजर (५७% मालिसियस एड-अन), MyEtherWallet (57%), Trezor (22%), Electrum (8%), KeepKey (4%), Jaxx (4%), MetaMask र Exodus।
एड-अनको प्रारम्भिक सेटअपको क्रममा, डाटा बाह्य सर्भरमा पठाइयो र केहि समय पछि कोषहरू वालेटबाट डेबिट गरियो।

स्रोत: opennet.ru