Razširitev za Chrome je ukradla 16 tisoč dolarjev v kriptovaluti

Uporabnik zlonamerne razširitve Ledger Secure za Chrome je izgubil 16 tisoč dolarjev v kriptovaluti ZCash. Kot je kasneje postalo znano, je bila ta malo znana razširitev prikrita kot priljubljena kripto denarnica Ledger - razvijalci slednje so se že odrekli pred zlonamerno programsko opremo v spletni trgovini Chrome.

Razširitev za Chrome je ukradla 16 tisoč dolarjev v kriptovaluti

Domneva se, da razširitev Ledger Secure pošlje kodno besedno zvezo tretjim osebam, zahvaljujoč kateri so lahko napadalci ukradli 600 ZCash z računa žrtve. Ta uporabnik pod vzdevkom hackedzec je na svojem Twitterju tudi pojasnil, da je skrivno besedno zvezo v računalnik vnesel le enkrat pred 2 leti, prav tako pa je bila shranjena kot skeniran dokument. Še vedno ni znano, katera možnost shranjevanja je prispevala k kraji kriptovalute iz denarnice.

Kako natančno je prišlo do razširitve brskalnik Chrome, prav tako ostaja skrivnost, vendar je bilo odkrito, ko je hackedzec v računalniku našel neznano datoteko s povezavami do računa Ledger Secure Twitter. Račun posnema uradno predstavništvo francoskega podjetja Ledger.

Prej je MyCrypto odkril podobno zlonamerno programsko opremo v spletni trgovini Chrome. Razširitev z imenom Shitcoin Wallet je bila prosto distribuirana v Googlovem katalogu in je hkrati ukradla zasebne ključe in avtorizacijske podatke na različnih kripto borzah, kot je Binance.



Vir: 3dnews.ru

Dodaj komentar