Поддельные расширения для браузера Chrome крали ключи от криптовалютных кошельков

Руководитель отдела безопасности платформы My.

Wallet, Trezor, Electrum и др.

На деле эти расширения незаметно крали приватные пользовательские ключи от кошельков.

Господин Денли отметил, что, вероятнее всего, все расширения создавались одними и теми же людьми, поскольку принцип их функционирования идентичен.

В сообщении сказано, что все данные, которые пользователи вводили в процессе настройки и взаимодействия с вредоносными расширениями, отправлялись на серверы, находящиеся под контролем злоумышленников.

Несмотря на это, почти во всех случаях кражи со счетов происходили не сразу.

Во время эксперимента Денли установил одно из таких расширений и ввёл учётные данные от тестовой записи, но кража не произошла мгновенно.

По мнению исследователя, это может быть связано с тем, что авторы вредоносных расширений в первую очередь нацелены на похищение средств с наиболее ценных кошельков или же они попросту не сумели автоматизировать процесс работы расширений и в каждом конкретном случае операции выполняются вручную.