BTC $81,427.89 -3.37%
ETH $2,393.26 -3.36%
BNB $730.59 -2.37%
XRP $1.31 -3.90%
SOL $103.88 -3.22%
TRX $0.3283 -0.62%
DOGE $0.0789 -3.81%
ADA $0.2124 -6.11%
BCH $275.37 -4.13%
LINK $11.99 -4.70%
HYPE $77.64 -3.81%
AAVE $147.91 -5.01%
SUI $0.9744 -5.67%
XLM $0.1755 -4.63%
ZEC $1,223.98 -7.72%
AAPL $348.58 +1.36%
AMZN $251.13 -3.96%
GOOGL $325.20 -2.48%
MSFT $521.96 -1.66%
META $649.24 -9.19%
NVDA $213.62 -3.07%
TSLA $376.93 +0.48%
SNDK $1,256.91 -7.68%
INTC $86.10 -5.64%
SPCX $147.66 -6.44%
MU $860.45 -4.84%
AMD $514.21 -5.51%
BTC $81,427.89 -3.37%
ETH $2,393.26 -3.36%
BNB $730.59 -2.37%
XRP $1.31 -3.90%
SOL $103.88 -3.22%
TRX $0.3283 -0.62%
DOGE $0.0789 -3.81%
ADA $0.2124 -6.11%
BCH $275.37 -4.13%
LINK $11.99 -4.70%
HYPE $77.64 -3.81%
AAVE $147.91 -5.01%
SUI $0.9744 -5.67%
XLM $0.1755 -4.63%
ZEC $1,223.98 -7.72%
AAPL $348.58 +1.36%
AMZN $251.13 -3.96%
GOOGL $325.20 -2.48%
MSFT $521.96 -1.66%
META $649.24 -9.19%
NVDA $213.62 -3.07%
TSLA $376.93 +0.48%
SNDK $1,256.91 -7.68%
INTC $86.10 -5.64%
SPCX $147.66 -6.44%
MU $860.45 -4.84%
AMD $514.21 -5.51%

sock

Все
Статьи
Новости

first_img Socket раскрыл 77 вредоносных расширений для Firefox, 40 из которых подтверждено как похищающие мнемонические фразы

Сообщение ChainCatcher, согласно отчету Decrypt, компания безопасности Socket опубликовала результаты исследования, в котором 77 расширений Firefox были связаны с их так называемой "фабрикой кражи кошельков", из которых 40 были подтверждены как злонамеренные.Эти расширения маскируются под Web3 продукты, такие как OKX, Rabby Wallet, TronLink, вводя пользователей в заблуждение, чтобы они импортировали свои кошельки, или используя модифицированный код настоящих кошельков, чтобы украсть мнемонические фразы и приватные ключи во время ввода. Записи о подписи Mozilla показывают, что эта активность продолжалась с 9 марта по 3 августа, и на момент отчета Socket все еще оставалось несколько расширений в сети.Примерно половина из этих расширений демонстрирует реалистичный интерфейс кошелька и требует от пользователей импортировать существующий кошелек, тем самым перехватывая введенные мнемонические фразы или приватные ключи; еще 13 являются модифицированными версиями Rabby, которые, работая нормально, отправляют данные учетных записей, хранящихся в кошельке, на внешние серверы; еще 5 специально собирают сохраненные учетные данные и содержимое буфера обмена.Кроме того, 37 расширений маскируются под генераторы паролей, переключатели темного режима, VPN, конвертеры валют и инструменты для заметок, но на самом деле работают как приложения для спортивных счетов, которые используют одни и те же жестко закодированные учетные данные. 9 подтвержденных злонамеренных расширений изначально были выпущены в виде приложений для счетов по футболу, баскетболу и т.д., а последующие обновления заменили их на код кражи кошельков.Socket назвала эту активность "фабрикой кражи кошельков", но предупреждает, что не все расширения подтверждены как контролируемые одним и тем же оператором. Команда Socket заявила, что любые пользователи, которые вводили мнемонические фразы или приватные ключи в этих расширениях, должны считаться "постоянно скомпрометированными" и немедленно перевести свои средства на новый кошелек, так как удаление расширения не отменяет уже отправленные в другое место мнемонические фразы.
app_icon
ChainCatcher Building the Web3 world with innovations.