Chrome браузерінде анықталды 22 жалған криптовалюта кеңейтімдері

Google Chrome браузерінде табылды 22 жаңа кеңейтімдер, криптовалюта әмияндарын жасаушылардың ресми өнімдері ретінде таныстыру. Бұл туралы Interteam жазады.

Жалған кеңейтімдер, соның ішінде Ledger әмияндарын имитациялау, Кілт, MetaMask және Jaxx, қауіпсіздік маманы Гарри Денли ашқан.

Денлидің айтуы бойынша, Google қолдауы өте жылдам болды. Ол күн сайын дерлік жаңа зиянды кеңейтімдерді табады, бірақ әдетте ішінде 24 олармен байланысқаннан кейін бірнеше сағаттан кейін олардың барлығы жойылды.

Сәуір айында зерттеуші есеп берді 49 кеңейтімдер, биткоин әмияндарының кілттерін ұрлау. Олардың барлығы «дерлік бірдей» әмиянның ресми бағдарламалық құралының функционалдығын көшірді, дегенмен, оларда жеке кілттерді ұрлауға арналған зиянды код болған, мнемоникалық фразалар және басқа пайдаланушы деректері.

Содан бері Google кеңейтімдерді қосу ережелерін жаңартты., әсіресе әзірлеушілерге кеңейтімдерді жариялауға тыйым салу, бірдей функцияларды орындау немесе тек мақсат үшін бар, басқа қолданбаларды іске қосу үшін.

Алайда, MetaMask жетекші әзірлеушісі Дэн Финли жақында жазғандай, мәселе мынада, Google жеткіліксіз жұмыс істейді, фишингтік жарнаманы шектеу үшін, осындай жалған кеңейтімдерге әкеледі.

Оның айтуынша, жалған MetaMasks кеңейтімдерінің саны артып келеді, және олардың барлығы, Сірі, қолмен қауіпсіздік скринингінен сәтті өту.

Естеріңізге сала кетейік, наурызда Twitter қолданушылары Google Chrome үшін жалған кеңейтімді тапты, құпия сөздерді қалпына келтіру үшін құпия фразаларды ұрлау. Оның көмегімен шабуылдаушылар одан да көп ұрлық жасай алды 1,4 миллион XRP монетасы.