Ledger кошелек предупреждает о поддельном расширении Google Chrome Stealing Crypto

[Sheriff]

Крупный поставщик аппаратного кошелька криптовалюты Ledger предупредил своих пользователей о еще одной фишинговой атаке, пытающейся украсть их криптовалюту - с использованием расширения Google Chrome.

В своем твите от 5 марта французская криптографическая компания указала, что в браузере Google Chrome существует поддельное расширение, которое пытается украсть криптографию пользователей, попросив их ввести фразу из 24 слов восстановления для доступа к своему кошельку.

Ledger Live удаляется из Интернет-магазина Chrome
О фишинг-атаке сообщил Catalin Cimpanu, репортер кибербезопасности на новостном веб-сайте бизнес-технологий ZDNet 4 марта. По словам Cimpanu, вредоносное расширение Chrome было впервые обнаружено Гарри Денли, директором по безопасности на платформе интерфейса блокчейна MyCrypto.

Согласно сообщению, поддельное расширение Chrome называется Ledger Live. Он пытается имитировать настоящее мобильное и настольное приложение Ledger Live, которое позволяет пользователям кошелька Ledger утверждать транзакции, синхронизируя их аппаратный кошелек с доверенным устройством. На момент публикации, поддельное расширение Ledger Live, по-видимому, было удалено из Интернет-магазина Chrome. Согласно отчету, расширение для фишинга было загружено как минимум 120 раз, прежде чем оно было отключено.

Поддельное расширение было объявлено Google Ads
Как сообщает ZDNet, злонамеренное расширение пыталось ввести пользователей в заблуждение, полагая, что оно представляет собой версию Chrome исходного приложения Ledger Live, которое позволит им проверять баланс и утверждать транзакции через Chrome. По-видимому, пользователям предлагалось установить расширение и подключить к нему свой кошелек Ledger, введя начальную фразу кошелька - резервную фразу или начальное слово, используемое для доступа к своим кошелькам.

Исполнительный директор MyCrypto Денли, который первым обнаружил фишинговую атаку, по сообщениям, высмеял вредоносное расширение, заявив, что нет смысла устанавливать и использовать такое расширение с аппаратным кошельком, который предназначен для защиты средств путем хранения криптовалюты в автономном режиме.

Однако Денли все же признался, что не удивится, если фальшивое расширение обманет людей, добавив, что это «большая проблема в области криптовалюты, чтобы научить людей, что их закрытые ключи / мнемоника должны оставаться в автономном режиме». Злонамеренное расширение, вероятно, могло ввести в заблуждение некоторых пользователей, принимая во внимание тот факт, что оно рекламировалось онлайн-платформой Google Ads Google Ads, как сообщает Denley.

В предупреждающем сообщении Ledger подчеркнул, что платформа никогда не будет запрашивать у своих пользователей фразу для восстановления, призывая никогда не передавать исходную фразу из 24 слов или вводить ее в любое устройство, подключенное к Интернету. Однако это не первый случай, когда пользователи Ledger сталкиваются с поддельным расширением Chrome. Как сообщает Cointelegraph в начале января, другое вредоносное расширение Chrome украло около $ 16 000 в Zcash ( ZEC ).


Полезная тема: сертифицированный аппаратный кошелек Ledger Nano S