Μια παραπλανητική επέκταση του Chrome με την ονομασία Safery: Ethereum Wallet έχει αναδειχθεί σε σοβαρή απειλή για τους χρήστες κρυπτονομισμάτων.
Δείτε επίσης: Κακόβουλα Rust Crates κλέβουν κλειδιά Solana και Ethereum
Δημοσιεύτηκε στο Chrome Web Store στις 12 Νοεμβρίου 2024 και μεταμφιέζεται σε ένα ασφαλές Ethereum Wallet, ενώ παράλληλα κλέβει κρυφά φράσεις προέλευσης χρηστών.
Ο εξελιγμένος σχεδιασμός του κακόβουλου λογισμικού επιτρέπει στους εισβολείς να αποκτήσουν τον πλήρη έλεγχο των πορτοφολιών κρυπτονομισμάτων των θυμάτων και να εξαντλήσουν τα ψηφιακά τους περιουσιακά στοιχεία.
Η επέκταση λειτουργεί με μια ύπουλη προσέγγιση. Όταν οι χρήστες δημιουργούν ή εισάγουν ένα πορτοφόλι, η επέκταση εξάγει τη φράση seed (seed phrase) και την κωδικοποιεί σε συνθετικές διευθύνσεις blockchain Sui.
Δείτε ακόμα: Κακόβουλα πακέτα npm μιμούνται το Flashbots & κλέβουν wallet keys
Στη συνέχεια, μεταδίδει μικροσκοπικές μικροσυναλλαγές των 0,000001 SUI σε αυτές τις κωδικοποιημένες διευθύνσεις από ένα πορτοφόλι που ελέγχεται από απειλητικούς παράγοντες. Για τους παρατηρητές, αυτές εμφανίζονται ως κανονική δραστηριότητα blockchain, αλλά στην πραγματικότητα περιέχουν κρυφά δεδομένα χρήστη.
Οι αναλυτές ασφαλείας του Socket.dev εντόπισαν την κακόβουλη επέκταση και ανακάλυψαν τις τακτικές αποφυγής που εφαρμόζει. Οι ερευνητές σημείωσαν ότι το backdoor χρησιμοποιεί μνημονική κωδικοποίηση BIP-39, μετατρέποντας κάθε λέξη φράσης seed σε αριθμητικούς δείκτες και συσκευάζοντάς τους σε δεκαεξαδικές συμβολοσειρές που μοιάζουν με νόμιμες διευθύνσεις πορτοφολιού Sui.
Αυτή η έξυπνη προσέγγιση αποκρύπτει δεδομένα μέσα σε συναλλαγές blockchain, εξαλείφοντας την ανάγκη για παραδοσιακούς διακομιστές εντολών και ελέγχου.
Δείτε επίσης: ΗΠΑ: Κατηγορίες εναντίον 12 ατόμων για crypto απάτη
Η απειλή αποδεικνύεται ιδιαίτερα επικίνδυνη επειδή η επέκταση εμφανίζεται νόμιμη στο Chrome Web Store. Οι χρήστες που αναζητούν Ethereum Wallet τη βρίσκουν στην τέταρτη λίστα αποτελεσμάτων μαζί με αξιόπιστες εναλλακτικές λύσεις όπως το MetaMask και το Enkrypt, γεγονός που της προσδίδει ψευδή αξιοπιστία.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
