افزونه کروم، سارق کلیدهای کیف پول‌های ارز دیجیتال

    کد خبر :668935

محققان امنیتی موفق به شناسایی افزونه ای در مرورگر کروم شده‌اند که با تزریق کدهای جاوا اسکریپت به صفحات وب برای سرقت کلمات عبور و کلیدهای کیف پول های ارز دیجیتال اقدام می کرد.

 

افزونه سارق مرورگر کروم که شیتکوین والت نام دارد، با سرقت اطلاعات کیف پول‌های ارزهای دیجیتال و حمله به پرتال‌های ارز دیجیتال اطلاعات حساسی را از آنها سرقت می‌کند.

 

این افزونه در تاریخ نهم نوامبر عرضه شده بود و فعالیت تخریبی آن تا به امروز ناشناخته و افشا نشده باقی مانده بود. Shitcoin Wallet به کاربران خود اجازه می‌دهد تا سکه‌های دیجیتال Ether را مدیریت کنند، اما برای مدیریت توکن‌های مبتنی بر Ethereum ERC20 هم قابل استفاده است.

 

ضروری است کاربران به جای بارگذاری و نصب این افزونه، به منظور حفظ امنیت خود برای مدیریت ارزهای دیجیتال خود از برنامه‌های مورد تائید استفاده کنند. اولین بار هری دنلی مدیر موسسه امنیتی مای کریپتو متوجه فعالیت مخرب افزونه یادشده شد.

 

این افزونه کلیدهای خصوصی تمامی کیف‌های پول دیجیتال تحت مدیریت کاربران را از طریق رابط کاربری خود به یک وب سایت ثالث به نام erc20wallet[.]tk می فرستد و از طریق کدهای مخرب جاوا اسکریپت داده‌های لاگین و کلیدهای خصوصی را نیز سرقت می‌کند. گفتنی است که نسخه دیگر این افزونه برای استفاده از طریق رایانه‌های رومیزی نیز همین مشکلات را دارد.

0
نظرات
نشانی ایمیل شما منتشر نخواهد شد نظرات حاوی الفاظ و ادبیات نامناسب، تهمت و افترا منتشر نخواهد شد

دیدگاهتان را بنویسید