ਕ੍ਰੋਮ ਵੈੱਬ ਸਟੋਰ ਵਿੱਚ 49 ਐਡ-ਆਨਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਤੋਂ ਕੁੰਜੀਆਂ ਨੂੰ ਰੋਕਦੇ ਹਨ

ਮਾਈਕ੍ਰਿਪਟੋ ਅਤੇ ਫਿਸ਼ਫੋਰਟ ਕੰਪਨੀਆਂ ਪ੍ਰਗਟ ਕੀਤਾ Chrome ਵੈੱਬ ਸਟੋਰ ਕੈਟਾਲਾਗ ਵਿੱਚ 49 ਖਤਰਨਾਕ ਐਡ-ਆਨ ਹਨ ਜੋ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਤੋਂ ਹਮਲਾਵਰ ਸਰਵਰਾਂ ਨੂੰ ਕੁੰਜੀਆਂ ਅਤੇ ਪਾਸਵਰਡ ਭੇਜਦੇ ਹਨ। ਐਡ-ਆਨ ਫਿਸ਼ਿੰਗ ਵਿਗਿਆਪਨ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੰਡੇ ਗਏ ਸਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟਾਂ ਦੇ ਲਾਗੂਕਰਨ ਵਜੋਂ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਸਨ। ਜੋੜ ਅਧਿਕਾਰਤ ਵਾਲਿਟ ਦੇ ਕੋਡ 'ਤੇ ਅਧਾਰਤ ਸਨ, ਪਰ ਇਸ ਵਿੱਚ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਸ਼ਾਮਲ ਸਨ ਜੋ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ, ਐਕਸੈਸ ਰਿਕਵਰੀ ਕੋਡ ਅਤੇ ਮੁੱਖ ਫਾਈਲਾਂ ਭੇਜਦੀਆਂ ਸਨ।

ਕੁਝ ਐਡ-ਆਨ ਲਈ, ਜਾਅਲੀ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਮਦਦ ਨਾਲ, ਇੱਕ ਸਕਾਰਾਤਮਕ ਰੇਟਿੰਗ ਨੂੰ ਨਕਲੀ ਤੌਰ 'ਤੇ ਬਣਾਈ ਰੱਖਿਆ ਗਿਆ ਸੀ ਅਤੇ ਸਕਾਰਾਤਮਕ ਸਮੀਖਿਆਵਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਗੂਗਲ ਨੇ ਨੋਟੀਫਿਕੇਸ਼ਨ ਦੇ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਕ੍ਰੋਮ ਵੈੱਬ ਸਟੋਰ ਤੋਂ ਇਹਨਾਂ ਐਡ-ਆਨਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ। ਪਹਿਲੇ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦਾ ਪ੍ਰਕਾਸ਼ਨ ਫਰਵਰੀ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਇਆ, ਪਰ ਸਿਖਰ ਮਾਰਚ (34.69%) ਅਤੇ ਅਪ੍ਰੈਲ (63.26%) ਵਿੱਚ ਹੋਇਆ।

ਸਾਰੇ ਐਡ-ਆਨਾਂ ਦੀ ਸਿਰਜਣਾ ਹਮਲਾਵਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ, ਜਿਸ ਨੇ ਖਤਰਨਾਕ ਕੋਡ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਅਤੇ ਐਡ-ਆਨ ਦੁਆਰਾ ਰੋਕਿਆ ਗਿਆ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ 14 ਨਿਯੰਤਰਣ ਸਰਵਰਾਂ ਨੂੰ ਤੈਨਾਤ ਕੀਤਾ ਹੈ। ਸਾਰੇ ਐਡ-ਆਨ ਮਿਆਰੀ ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ ਐਡ-ਆਨ ਆਪਣੇ ਆਪ ਨੂੰ ਵੱਖ-ਵੱਖ ਉਤਪਾਦਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਿਆ ਹੋਇਆ ਸੀ, ਸਮੇਤ ਲੇਜ਼ਰ (57% ਖਤਰਨਾਕ ਐਡ-ਆਨ), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask ਅਤੇ Exodus.
ਐਡ-ਆਨ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸੈੱਟਅੱਪ ਦੇ ਦੌਰਾਨ, ਡੇਟਾ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਗਿਆ ਸੀ ਅਤੇ ਕੁਝ ਸਮੇਂ ਬਾਅਦ ਫੰਡ ਵਾਲਿਟ ਤੋਂ ਡੈਬਿਟ ਹੋ ਗਏ ਸਨ।

ਸਰੋਤ: opennet.ru