Maliciozne Chrome ekstenzije za pljačku kripto-novčanika

Google je uklonio čak 49 malicioznih Chrome ekstenzija iz Web Store-a, a zbog toga što se otkrilo da su služile za krađu kriptovaluta.

Ne zanimaju ih mali

Naime, maliciozne ekstenzije su predstavljane kao aplikacije za digitalne novčanike, ali su zapravo služile za krađu podataka o drugim novčanicima te otimanje kriptovaluta. Svih 49 ekstenzija kreirano je od iste grupe, a sumnja se da dolaze iz Rusije. Sve ekstenzije funkcionisale su skoro isto kao legitimne aplikacije čiju su funkcionalnost podražavale, osim što su svi uneseni podaci slani na servere napadača ili na Google Form. Sredstva iz pogođenih novčanika nisu odmah preuzimana, a eksperti pretpostavljaju da su napadači bili zainteresovani samo za velike mete.

U poslednjih nekoliko meseci broj malicioznih ekstenzija koje ciljaju kriptovalute se značajno uvećao, a očekuje se da napadači ubuduće povećaju broj malicioznih proizvoda, a kako bi izbegli bezbednosna rešenja koja se paralelno razvijaju.

Izvor: Tech Radar