Эксперты обнаружили троян для кражи криптовалют через расширение Chrome

Эксперты обнаружили троян для кражи криптовалют через расширение Chrome WikiBit 2022-11-22 22:33

Вредоносное ПО для Windows маскируется под браузерное расширение Google Chrome и крадет информацию и криптовалюты, сообщили специалисты компании Avast.

  По их словам речь идет об итерации известного с 2020 года вредоноса ViperSoftX. Специалисты присвоили работающей как RAT программе собственное имя — VenomSoftX.

  Основным источником распространения трояна являются торрент-файлы пиратского ПО Adobe Illustrator, Corel Video Studio, Microsoft Office и т.д. Вредонос маскируется под обычную строку кода в файле журнала пакета со взломанной программой.

  «Вредоносное расширение предоставляет полный доступ ко всем посещаемым жертвой страницам, выполняет атаки типа “человек в браузере” для подмены криптовалютных адресов путем подделки данных запросов API на популярных биржах, крадет учетные данные, содержимое буфера обмена и совершает многие другие операции», — пояснили эксперты.

  В числе наиболее пострадавших стран они назвали США, Индию, Италию и Бразилию.

  Распространение трояна по странам. Данные: Avast.

  Эксперты подсчитали, что по состоянию на 8 ноября на зашитые в ViperSoftX и VenomSoftX кошельки суммарно поступили цифровые активы стоимостью $130 421.

  Доход операторов вредоноса в разрезе криптовалют. Данные: Avast.

  В числе целевых платформ в трояне указаны Blockchain.com, Binance, Coinbase, Gate.io и Kucoin. Расширение также добавляет адреса кошельков из буфера обмена жертвы.

  Данные: Avast.

  На Blockchain.com вредонос также пытается украсть введенные пользователем пароли, добавили эксперты.

  Напомним, а третий квартал 2022 года совокупные потери экосистемы Web3 от взломов и мошенничества составили $428,7 млн, по данным экспертов баунти-платформы Immunefi.

Отказ от ответственности:

Мнения в этой статье отражают только личное мнение автора и не являются советом по инвестированию для этой платформы. Эта платформа не гарантирует точность, полноту и актуальность информации о статье, а также не несет ответственности за любые убытки, вызванные использованием или надежностью информации о статье.

  • Конвертация токенов
  • Конвертация обменного курса
  • Вычисление приобретаемой валюты
/
Шт.
Текущий курс
Конвертируемая сумма

0.00