Недавние исследования показали, что определенные расширения для браузеров могут представлять серьезную угрозу для пользователей, особенно для россиян, хранящих криптовалюту. Аналитики компании Socket выявили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge, которые активно воруют учетные данные и опустошают криптокошельки. В данной статье мы рассмотрим, какие риски несут эти дополнения и как защитить свои активы.
Общие сведения о вредоносных расширениях
- Аудитория под угрозой: Совокупная аудитория одного из вредоносных дополнений достигала 80 тыс. пользователей, включая россиян.
- Технологические методы: Расширения используют модульный фреймворк для кражи данных, включая пароли и историю браузера.
- Рекламные приманки: Пользователи подвергаются воздействию агрессивной рекламы, что увеличивает риск установки вредоносного ПО.
Как работают вредоносные программы
- Зашифрованное соединение: После установки программа устанавливает WebSocket-соединение с серверами управления (C2) и загружает модули JavaScript.
- Перехват данных: Вредоносные скрипты внедряются через скрытые HTML-элементы, что позволяет перехватывать данные на криптобиржах.
- Фишинг: Модули могут подменять кнопки на сайтах кошельков и создавать фишинговые страницы для кражи сид-фраз.
Последствия установки вредоносных расширений
- Кража учетных данных: Вредоносные дополнения способны собирать пароли с любых сайтов, включая Facebook и LinkedIn.
- Опустошение кошельков: Уязвимости затрагивают популярные кошельки и биржи, такие как Coinbase и Binance.
- Скрытые действия: Злоумышленники используют поддельные уведомления об обновлениях для дальнейшего заражения системы.
Как защитить себя от угроз
- Осторожность при установке: Проверяйте разрешения расширений перед их установкой.
- Регулярная проверка: Регулярно просматривайте список активных дополнений в вашем браузере.
- Смена паролей: Если вы подозреваете, что ваше устройство могло быть скомпрометировано, немедленно смените все важные пароли.
"Самая надежная защита — это осведомленность о потенциальных рисках и осторожность при установке сторонних дополнений."
{Важно помнить:} только своевременные меры предосторожности помогут снизить риск утечки данных и потери средств. Будьте внимательны при использовании интернет-ресурсов!
Категории:
