Uživatelé kryptoměn objevili škodlivé rozšíření pro Google Chrome, jehož cílem je krást finanční prostředky manipulací s daty souborů cookie webových stránek.

Obchodník Binance „doomxbt“ problém poprvé zaznamenal v únoru poté, co zaznamenal ztráty ve výši 70 000 USD spojené s podezřelou aktivitou. Útočník původně vložil ukradené prostředky na kryptoburzu SideShift poháněnou umělou inteligencí. 

Byl jsem nějakým zvláštním způsobem kompromitován a můj účet @binance byl vyčerpán, z ničeho nic jsem slyšel zvuková oznámení o vyřízení objednávek, zatímco jsem nikdy žádné nezadal – najednou byla moje částka 70 000 na obrazovce najednou 0 pic.twitter.com/NEkSQVbBQc

— 𝔡𝔬𝔬𝔪 (@doomxbt) 29. února 2024

V úterý byl viník údajně spojen s falešným rozšířením aplikace Aggr v obchodě Google Chrome. Na rozdíl od legitimní aplikace Aggr, která poskytuje profesionální obchodní nástroje, jako jsou sledovače likvidace řetězců, obsahovala škodlivá verze kód pro shromažďování všech souborů cookie webových stránek od uživatelů, což hackerům umožňuje rekonstruovat hesla a uživatelské klíče, zejména pro účty Binance.

⚠️NESTAHUJTE ROZŠÍŘENÍ AGGR CHROME⚠️Konečně jsme zjistili, jak @doomxbt přišel o své prostředky na Binance. V obchodě Chrome je škodlivá aplikace Aggr s dobrými recenzemi, která krade všechny soubory cookie na všech navštívených webech, a před 2 měsíci někdo zaplatil hrstce influencerů… pic.twitter.com/XEPbwKX0XW

— Strom (🌲,🌲) (@Tree_of_Alpha) 28. května 2024

Také by se vám mohlo líbit: Aktualizace uživatelských akcií Binance o incidentu se ztrátou 70 000 $, který upozorňuje na bezpečnostní mezery a obavy z odezvy

Nešikovná due diligence od krypto influencerů nebo propracovaný podvod?

Jakmile byla falešná aplikace Aggr k dispozici v Chrome Store, hackeři zahájili kampaň na sociálních sítích, aby podpořili stahování.

Vývojáři najali síť influencerů, aby propagovali škodlivý software v procesu známém jako „šilink“. Účty na sociálních sítích zaplnily časové osy obchodními módními slovy, aby uživatele přesvědčily, že nástroj je potřeba.

V tomto případě tito influenceři buď zapomněli na populární krypto zpěv „udělej si vlastní výzkum“ AKA „DYOR“, nebo ho ignorovali. Není známo, zda promotéři věděli, že falešný Aggr nechal uživatele zranitelné, nebo zda z útoku profitovaly účty na sociálních sítích. 

Po incidentu se crypto.news obrátilo na některé promotéry s žádostí o vyjádření, ale alespoň jeden požadavek zablokoval.

Tento incident je součástí většího trendu, protože k podobným útokům pomocí rozšíření Chrome nedávno došlo. Minulý měsíc obchodník ztratil více než 800 000 dolarů v digitálních aktivech po interakci se dvěma škodlivými rozšířeními prohlížeče Chrome. Uživatelům se doporučuje, aby DYOR a před stažením do zařízení znovu zkontrolovali jakoukoli aplikaci.

Na první pohled je rozšíření většinou neškodné, importuje malý soubor "background.js" a populární javascriptové rozšíření "jquery". pic.twitter.com/lxFcSvxP4V

— Strom (🌲,🌲) (@Tree_of_Alpha) 28. května 2024

Čtěte více: Multisig in defi: marketingový trik nebo skutečné bezpečnostní řešení? | Názor