Nakatuklas ang mga mananaliksik sa cybersecurity ng isang kampanya na kinasasangkutan ng 19 na mapanlinlang na browser extensions<\/strong> na naglalayong magnakaw ng cryptocurrency. Ayon sa Socket, ang mga nabanggit na extensions (18 para sa Google Chrome at isa para sa Microsoft Edge) ay inilathala o ginawang armas sa nakaraang anim na buwan. Ipinahayag ng kumpanya ng seguridad na ang operasyon ay maaaring nagsimula pa noong Pebrero 2024<\/strong>.<\/p>\n Sa ilang mga kaso, lumikha ang mga umaatake ng mga extension na sa simula ay tila lehitimo<\/em>, habang sa iba naman, nakuha nila ang mga umiiral na extension mula sa kanilang orihinal na mga developer bago ito gawing mapanlinlang. Sa 19 na extension na natukoy ng Socket, 14<\/strong> ang nilikha ng mga banta at 5<\/strong> ang binili mula sa mga lehitimong may-akda.<\/p>\n Ang “Enable Right Click & Copy \u2014 Smart Unlock + OCR”<\/strong> ang pinaka-mapanganib na extension, na may humigit-kumulang 70,000<\/strong> na gumagamit sa bersyon ng Chrome nang ipakilala ang mapanlinlang na functionality nito. Samantala, ang bersyon ng Edge ay may tinatayang 10,000<\/strong> na gumagamit. Ayon sa Socket, ang Chrome extension ay tinanggal na mula sa Chrome Web Store, ngunit ang bersyon ng Edge ay nananatiling aktibo.<\/p>\n Natatagpuan din ng mga mananaliksik ng Socket na ang malware ay nag-aalis ng mga proteksyon ng Content Security Policy<\/strong> mula sa mga website. Nakakita ang kumpanya ng isang multi-chain cryptocurrency wallet drainer<\/strong> na tumutok sa mga EVM-compatible, Solana, at Tron wallets. Ang malware ay maaaring makialam sa mga lehitimong “Connect Wallet”<\/em> at “Swap”<\/em> na mga button upang ilihis ang mga gumagamit sa mga daloy ng transaksyon na kontrolado ng mga umaatake.<\/p>\n Ang iba pang mga module ay tumutok sa mga gumagamit ng hardware wallet sa pamamagitan ng pagpapakita ng mga nakakaakit na pekeng Ledger<\/strong> at Trezor<\/strong> recovery o update pages upang linlangin ang mga biktima na ipasok ang kanilang seed phrases. Kasama rin sa kampanya ang mga module na dinisenyo upang mangolekta ng mga na-authenticate na session at impormasyon ng account mula sa mga cryptocurrency platform tulad ng Binance<\/strong>, Coinbase<\/strong>, Kraken<\/strong>, OKX<\/strong>, MEXC<\/strong>, KuCoin<\/strong>, at Bybit<\/strong>, pati na rin ang MetaMask<\/strong>.<\/p>\n Ang karagdagang mga module ay tumutok sa mga account sa Facebook<\/strong> at LinkedIn<\/strong>, nagnanakaw ng browsing history, at nag-deploy ng mga pekeng browser-update pages na katulad ng ClickFix<\/strong> at iba pa.<\/p>\n Pinayuhan ng Socket ang mga gumagamit na regular na suriin ang mga naka-install na browser extensions at alisin ang mga kahina-hinalang isa.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Kampanya ng Mapanlinlang na Browser Extensions Nakatuklas ang mga mananaliksik sa cybersecurity ng isang kampanya na kinasasangkutan ng 19 na mapanlinlang na browser extensions na naglalayong magnakaw ng cryptocurrency. …<\/p>\n","protected":false},"author":3,"featured_media":21971,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4219,4393,4226,7133,12288,4313,4523,4441,4241,9643,5324,6171,4390,10992,4312,4243,4297],"class_list":["post-21972","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bybit","tag-coinbase","tag-facebook","tag-google-chrome","tag-hack","tag-kraken","tag-kucoin","tag-ledger","tag-linkedin","tag-metamask","tag-mexc","tag-okx","tag-socket","tag-solana","tag-trezor","tag-tron"],"yoast_head":"\nMga Paraan ng Pagsasagawa<\/h2>\n
Pinakamapanganib na Extension<\/h2>\n
Mga Epekto ng Malware<\/h2>\n
Target ng Ibang Module<\/h2>\n
Karagdagang Panganib<\/h2>\n
Payo sa mga Gumagamit<\/h2>\n
\n