BTC $84,645.90 -0.30%
ETH $2,679.90 -1.13%
BNB $768.83 -0.35%
XRP $1.49 -0.51%
SOL $119.14 -0.44%
TRX $0.3343 +0.01%
DOGE $0.0932 -0.56%
ADA $0.2480 +0.41%
BCH $312.57 +1.48%
LINK $13.95 -2.94%
HYPE $88.99 +0.95%
AAVE $181.75 +4.04%
SUI $1.17 -0.17%
XLM $0.2164 -1.30%
ZEC $1,323.13 -0.64%
AAPL $333.34 +0.73%
AMZN $251.90 +1.11%
GOOGL $343.25 +0.94%
MSFT $517.64 +0.32%
META $727.37 -0.16%
NVDA $234.40 +1.16%
TSLA $371.09 +4.30%
SNDK $1,722.24 -3.48%
INTC $118.83 -1.53%
SPCX $158.94 +6.70%
MU $1,068.84 -2.00%
AMD $635.44 +2.55%
BTC $84,645.90 -0.30%
ETH $2,679.90 -1.13%
BNB $768.83 -0.35%
XRP $1.49 -0.51%
SOL $119.14 -0.44%
TRX $0.3343 +0.01%
DOGE $0.0932 -0.56%
ADA $0.2480 +0.41%
BCH $312.57 +1.48%
LINK $13.95 -2.94%
HYPE $88.99 +0.95%
AAVE $181.75 +4.04%
SUI $1.17 -0.17%
XLM $0.2164 -1.30%
ZEC $1,323.13 -0.64%
AAPL $333.34 +0.73%
AMZN $251.90 +1.11%
GOOGL $343.25 +0.94%
MSFT $517.64 +0.32%
META $727.37 -0.16%
NVDA $234.40 +1.16%
TSLA $371.09 +4.30%
SNDK $1,722.24 -3.48%
INTC $118.83 -1.53%
SPCX $158.94 +6.70%
MU $1,068.84 -2.00%
AMD $635.44 +2.55%

sock

Все
Статьи
Новости

first_img Socket раскрыл 77 вредоносных расширений для Firefox, 40 из которых подтверждено как похищающие мнемонические фразы

Сообщение ChainCatcher, согласно отчету Decrypt, компания безопасности Socket опубликовала результаты исследования, в котором 77 расширений Firefox были связаны с их так называемой "фабрикой кражи кошельков", из которых 40 были подтверждены как злонамеренные.Эти расширения маскируются под Web3 продукты, такие как OKX, Rabby Wallet, TronLink, вводя пользователей в заблуждение, чтобы они импортировали свои кошельки, или используя модифицированный код настоящих кошельков, чтобы украсть мнемонические фразы и приватные ключи во время ввода. Записи о подписи Mozilla показывают, что эта активность продолжалась с 9 марта по 3 августа, и на момент отчета Socket все еще оставалось несколько расширений в сети.Примерно половина из этих расширений демонстрирует реалистичный интерфейс кошелька и требует от пользователей импортировать существующий кошелек, тем самым перехватывая введенные мнемонические фразы или приватные ключи; еще 13 являются модифицированными версиями Rabby, которые, работая нормально, отправляют данные учетных записей, хранящихся в кошельке, на внешние серверы; еще 5 специально собирают сохраненные учетные данные и содержимое буфера обмена.Кроме того, 37 расширений маскируются под генераторы паролей, переключатели темного режима, VPN, конвертеры валют и инструменты для заметок, но на самом деле работают как приложения для спортивных счетов, которые используют одни и те же жестко закодированные учетные данные. 9 подтвержденных злонамеренных расширений изначально были выпущены в виде приложений для счетов по футболу, баскетболу и т.д., а последующие обновления заменили их на код кражи кошельков.Socket назвала эту активность "фабрикой кражи кошельков", но предупреждает, что не все расширения подтверждены как контролируемые одним и тем же оператором. Команда Socket заявила, что любые пользователи, которые вводили мнемонические фразы или приватные ключи в этих расширениях, должны считаться "постоянно скомпрометированными" и немедленно перевести свои средства на новый кошелек, так как удаление расширения не отменяет уже отправленные в другое место мнемонические фразы.
app_icon
ChainCatcher Building the Web3 world with innovations.