Злоумышленники взломали браузер Chrome пользователя, установив вредоносные расширения, которые позволили им похитить средства из нескольких криптокошельков.
Подозрительные расширения
Пользователь, известный как “sell9000”, заметил две подозрительных расширения в браузере Google Chrome: “Sync test beta” и “Simple Game”.
Кейлоггер и отслеживание активности
Расширение “Sync test beta” оказалось кейлоггером, который регистрировал все нажатия клавиш, позволяя злоумышленникам получать пароли и другие данные. “Simple Game” отслеживало активность вкладок, определяя какие вкладки были открыты, закрыты или обновлены.
Взлом Chrome
Sell9000 подозревает, что злоумышленники взломали Chrome во время необычного перезапуска браузера. После перезапуска все вкладки и расширения были сброшены, а криптокошельки оказались выведены из строя.
Похищение средств
Злоумышленники перевели украденные средства в размере $800 000 на два криптовалютных биржи: MEXC и Gate.io.
Урок на будущее
Sell9000 подчеркивает важность бдительности. Он советует обращать внимание на подозрительную активность и немедленно удалять браузер, если что-то кажется неправильным.
Он также отмечает, что поскольку расширения были установлены во время крупного обновления Chrome, он не сразу заподозрил неладное.
Права принадлежат BITboosters.ru.
Contents
Пульс Новости 7.4 из 10
- **Значимость новости:** 8/10 – Новость о потере крупной суммы денег в криптовалюте в результате вредоносных расширений имеет большое значение на рынке, поскольку подчеркивает риски, связанные с киберпреступностью.
- **Инновационная ценность новости:** 7/10 – Хотя идея вредоносных расширений, ворующих криптовалюту, не нова, подробности о том, как это было сделано в данном случае, предоставляют ценную информацию для специалистов по кибербезопасности и пользователей криптовалют.
- **Потенциальное влияние новости на рынок:** 6/10 – Новость может повысить осведомленность о рисках киберпреступности и побудить пользователей предпринять дополнительные меры предосторожности. Однако вряд ли это окажет долгосрочное влияние на рынок.\
- **Релевантность новости:** 10/10 – Новость напрямую связана с криптовалютным рынком и затрагивает важные вопросы кибербезопасности.
- **Актуальность новости:** 9/10 – Новость сообщается вскоре после возникновения инцидента и содержит актуальную информацию о расследовании.
- **Достоверность новости:** 7/10 – Новость основана на сообщениях victime, но нет независимого подтверждения инцидента. Кроме того, источник новостей – отраслевое издание, но не является основным источником информации.
- **Общий тон новости:** 7/10 – Новость имеет нейтральный тон, но передает обеспокоенность victime и экспертов по кибербезопасности.