Цхроме проширење украло 16 хиљада долара у криптовалути

Корисник злонамерног проширења Ледгер Сецуре за Цхроме изгубио је 16 хиљада долара у криптовалути ЗЦасх. Како је касније постало познато, ово мало познато проширење било је прерушено у популарни крипто новчаник Ледгер - програмери последњег већ су се одрекли од малвера у Цхроме веб продавници.

Цхроме проширење украло 16 хиљада долара у криптовалути

Наводи се да екстензија Ледгер Сецуре шаље кодну фразу трећим лицима, захваљујући којој су нападачи успели да украду 600 ЗЦасх са налога жртве. Овај корисник под надимком хацкедзец је на свом Твитеру појаснио и да је тајну фразу унео на рачунар само једном пре 2 године, а сачувана је и као скенирани документ. Још увек није познато која опција складиштења је допринела крађи криптовалуте из новчаника.

Како је тачно дошло до проширења Цхроме претраживач, такође остаје мистерија, али је откривено када је хацкедзец пронашао непознату датотеку на рачунару са линковима ка Ледгер Сецуре Твиттер налогу. Рачун имитира званично представништво француске компаније Ледгер.

Раније је МиЦрипто открио сличан злонамерни софтвер у Цхроме веб продавници. Екстензија под називом Схитцоин Валлет се слободно дистрибуирала у Гоогле каталогу и истовремено је украла приватне кључеве и податке о ауторизацији на разним крипто берзама попут Бинанце-а.



Извор: 3дневс.ру

Додај коментар