I Chrome Web Store har 49 tillägg upptäckts som fångar upp tangenttryckningar från kryptovaluta-plånböcker.

Företagen MyCrypto och PhishFort har upptäckt i Chrome Web Store-katalogen 49 skadliga tillägg som skickar nycklar och lösenord från kryptovaluta plånböcker till angriparnas servrar. Tilläggen spreds med hjälp av phishing-annonsmetoder och presenterades som implementeringar av olika kryptovaluta plånböcker. Tilläggen baserades på koden från officiella plånböcker, men innehöll skadliga ändringar som skickade privata nycklar, återställningskoder och filer med nycklar.

För vissa tillägg stödde konstgjorda användare artificiellt en positiv bedömning och positiva recensioner publicerades. Google tog bort de angivna tilläggen från Chrome Web Store-katalogen inom 24 timmar efter meddelandet. Publiceringen av de första skadliga tilläggen började i februari, men toppen inträffade i mars (34,69%) och april (63,26%).

Skapandet av alla tillägg kopplas till en grupp angripare som har rullat ut 14 styrningsservrar för att kontrollera skadlig kod och samla in data som fångats av tilläggen. Alla tillägg använde en typ av skadlig kod, men själva tilläggen kamouflerades som olika produkter. inklusive Ledger (57% av de skadliga tilläggen), MyEtherWallet (22%), Trezor (8%), Electrum (4%), KeepKey (4%), Jaxx (2%), MetaMask och Exodus.
Under den initiala konfigurationen skickades data till en extern server och efter en tid drogs medel från plånboken.

Källa: opennet.ru