Исследователи в области кибербезопасности выявили группу из 18 расширений для браузера Google Chrome и одного расширения для Microsoft Edge, которые были опубликованы за последние шесть месяцев. Эти расширения содержат вредоносный код, позволяющий красть секреты криптокошельков и выводить криптовалюту.

По словам эксперта по безопасности из компании Socket Карло Занки, все обнаруженные расширения имеют схожие элементы кода и методы работы. Это указывает на то, что кампания по распространению этих расширений может быть организована одной группой злоумышленников.

Исследование показало, что пользователи, установившие эти расширения, подвергались риску утечки своих криптовалютных активов. Вредоносный код может перехватывать данные о кошельках и проводить несанкционированные транзакции, что ставит под угрозу финансовую безопасность пользователей.

Эксперты призывают пользователей быть особенно внимательными при установке расширений для браузеров и проверять их репутацию. Рекомендуется устанавливать расширения только из официальных источников и внимательно читать отзывы других пользователей.

Кроме того, исследователи подчеркивают важность регулярного обновления программного обеспечения и использования дополнительных средств защиты, таких как двухфакторная аутентификация, для повышения уровня безопасности своих криптоактивов.

Источник новости:
The Hacker News

Читать полностью