Szkodliwe rozszerzenie w Google Chrome. Wtyczka kradnie dane logowania
O problemie napisał portal ZDNet, bazując na informacjach od Harry'ego Denley'a, który jest szefem bezpieczeństwa platformy MyCrypto. Dodatek ShitcoinWallet jest portfelem kryptowaluty Ethereum. Zawiera w sobie niebezpieczny kod, który zagraża użytkownikom w dwójnasób. Z niewytłumaczonych powodów prywatne klucze użytkowników dodatku do Google Chrome są wysyłane na stronę erc20wallet[.]tk. Na domiar złego, uruchomienie dodatku powoduje, że podczas odwiedzania serwisów pozwalających na zarządzanie kryptowalutami, ShitocoinWallet implementuje tam szkodliwy kod JavaScript. W ten sposób oszuści przechwytują dane logowania, które następnie wysyłane są na wspomnianą wyżej witrynę.
Google usunęło już szkodliwy dodatek ze sklepu z rozszerzeniami
Dodatek ShitcoinWallet pojawił się 9 grudnia. Obecnie nie można już go pobrać i dodawać do przeglądarki, ponieważ Google usunęło go z listy. Nie oznacza to jednak, że przestał on działać na komputerach osób, które zainstalowały go wcześniej. Jeśli ktoś korzystał z tego rozszerzenia, to powinien niezwłocznie się go pozbyć poprzez odinstalowanie. Kolejnym krokiem jest zmiana danych logowania. Niewykonanie tego punkty może poskutkować kradzieżą środków z konta kryptowalutowego.
Twórca ShitcoinWallet stworzył także aplikację na komputery osobiste. Ten program także jest skażony złośliwym kodem i należy go natychmiast usunąć z komputera. ZDNet zaleca także przeskanowanie komputera antywirusem VirusTotal, który gromadzi silniki skanowania kilku innych twórców programów antywirusowych.
-
Przejęcie Polska Press przez Orlen wstrzymane. Sąd uwzględnił wniosek RPO
-
Sanepid zamyka lokale działające w pandemii na nowej podstawie prawnej. Już nie rozporządzenie
-
Rząd przerwał budowę elektrowni w Ostrołęce, Sasin wskazał winnego. Tym razem nie Tuska
-
Nowe dowody osobiste już od sierpnia. Trzeba będzie udać się do urzędu
-
Rekordowy przelew z NBP do budżetu. Miliardy złotych w ramach "efektu ubocznego" [WYKRES DNIA]
- Grecja otworzy się dla turystów. Możliwy urlop bez kwarantanny, ale trzeba spełnić jeden z dwóch warunków
- Niemiecka firma chce wprowadzić na rynek test skanowania oczu na koronawirusa. Chodzi o "różowe oko"
- Sześć na dziesięć najpopularniejszych smartfonów to iPhone'y. Apple zdeklasowało konkurencję? Wyjaśniamy
- "Kto ma, niech coś wrzuci. Kto nie ma, niech sobie weźmie". Sandomierska diecezja zaskakuje ws. zbiórki
- Sąd wstrzymał decyzję ws. przejęcia Polska Press przez Orlen. Obajtek: Jestem zdumiony