Нещодавно з'явилися повідомлення, що одна хакерська організація за останні п'ять тижнів викрала криптоактиви на суму понад мільйон доларів. Ця організація використала 150 спеціально оброблених розширень Firefox, майже 500 шкідливих виконуваних файлів та десятки фішингових веб-сайтів для здійснення атак.
Згідно з аналізом експертів з безпеки, атака через розширення Firefox є найбільш ефективним способом у цій операції, що принесло хакерам більшість прибутків. Цей метод атаки в основному націлений на популярні криптовалютні гаманці, такі як MetaMask, Exodus тощо. Хакери спочатку завантажують на вигляд безпечну версію розширення, а після перевірки оновлюють зловмисний код, щоб обійти перевірку безпеки в магазині додатків.
Щоб підвищити довіру, хакер також підробив велику кількість позитивних відгуків. Як тільки користувачі завантажують ці замасковані розширення, їхні гаманці будуть зламані, що призведе до крадіжки криптоактивів.
Крім того, Хакер також вставив близько 500 шкідливих виконуваних файлів Windows на деякі сайти, що розповсюджують піратське програмне забезпечення. Ці файли містять різні шкідливі програми, такі як інструменти для крадіжки облікових даних, програми-вимагачі та трояни.
Ця подія ще раз нагадує користувачам криптоактивів бути особливо обережними, обережно ставитися до програмного забезпечення та розширень невідомого походження, а також регулярно перевіряти, чи є інструменти, що вони використовують, безпечними та надійними. Водночас, великі магазини додатків та програмні платформи також повинні посилити механізми безпеки для запобігання повторенню подібних атак.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Хакер використав розширення Firefox для викрадення мільйонів доларів Криптоактиви. Попередження про безпеку.
Нещодавно з'явилися повідомлення, що одна хакерська організація за останні п'ять тижнів викрала криптоактиви на суму понад мільйон доларів. Ця організація використала 150 спеціально оброблених розширень Firefox, майже 500 шкідливих виконуваних файлів та десятки фішингових веб-сайтів для здійснення атак.
Згідно з аналізом експертів з безпеки, атака через розширення Firefox є найбільш ефективним способом у цій операції, що принесло хакерам більшість прибутків. Цей метод атаки в основному націлений на популярні криптовалютні гаманці, такі як MetaMask, Exodus тощо. Хакери спочатку завантажують на вигляд безпечну версію розширення, а після перевірки оновлюють зловмисний код, щоб обійти перевірку безпеки в магазині додатків.
Щоб підвищити довіру, хакер також підробив велику кількість позитивних відгуків. Як тільки користувачі завантажують ці замасковані розширення, їхні гаманці будуть зламані, що призведе до крадіжки криптоактивів.
Крім того, Хакер також вставив близько 500 шкідливих виконуваних файлів Windows на деякі сайти, що розповсюджують піратське програмне забезпечення. Ці файли містять різні шкідливі програми, такі як інструменти для крадіжки облікових даних, програми-вимагачі та трояни.
Ця подія ще раз нагадує користувачам криптоактивів бути особливо обережними, обережно ставитися до програмного забезпечення та розширень невідомого походження, а також регулярно перевіряти, чи є інструменти, що вони використовують, безпечними та надійними. Водночас, великі магазини додатків та програмні платформи також повинні посилити механізми безпеки для запобігання повторенню подібних атак.