Kyberturvallisuustutkijat paljastavat haitallisia selainlaajennuksia
Kyberturvallisuustutkijat ovat paljastaneet kampanjan, joka sisältää 19 kryptovaluuttoja varastavaa haitallista selainlaajennusta. Socketin mukaan nämä laajennukset (18 Google Chromelle ja yksi Microsoft Edgelle) julkaistiin tai muokattiin viimeisten kuuden kuukauden aikana. Turvayrityksen mukaan operaatio saattaa juontaa juurensa helmikuuhun 2024.
Laajennusten luominen ja hankinta
Joissakin tapauksissa hyökkääjät loivat laajennuksia, jotka aluksi näyttivät laillisilta, kun taas toisissa tapauksissa he hankkivat olemassa olevia laajennuksia alkuperäisiltä kehittäjiltä ennen niiden muuttamista haitallisiksi. Socketin tunnistamista 19 laajennuksesta 14 oli hyökkääjien luomia ja viisi ostettiin laillisilta kehittäjiltä.
Vaarallisin laajennus
”Ota käyttöön oikea napsautus ja kopioi – Älykäs avaus + OCR” oli vaarallisin laajennus, ja Socketin mukaan sen Chrome-version käyttäjiä oli noin 70 000, kun sen haitallinen toiminnallisuus otettiin käyttöön. Samaan aikaan Edge-version käyttäjiä oli noin 10 000.
Chrome-laajennus on sittemmin poistettu Chrome Web Storesta, mutta Edge-versio oli edelleen aktiivinen. Socketin tutkijat havaitsivat myös, että haittaohjelma poistaa sisältöpolitiikan suojauksia verkkosivustoilta.
Kohteena kryptovaluuttalompakot
Yritys on havainnut moniketjuisen kryptovaluuttalompakon tyhjentäjän, joka kohdistuu EVM-yhteensopiviin, Solana- ja Tron-lompakoihin. Haittaohjelma voi manipuloida laillisia ”Yhdistä lompakko” ja ”Vaihda” -painikkeita ohjatakseen käyttäjiä hyökkääjän hallitsemiin tapahtumavirtoihin.
Lisämoduulit ja uhkat
Muut moduulit kohdistavat laitteistolompakon käyttäjiin näyttämällä uskottavia väärennettyjä Ledger- ja Trezor-palautus- tai päivityssivuja, huijaten uhreja syöttämään siemenlauseensa. Kampanjaan kuuluu myös moduuleja, jotka on suunniteltu keräämään todennettuja istuntoja ja tilitietoja kryptovaluuttapörsseistä, kuten Binance, Coinbase, Kraken, OKX, MEXC, KuCoin ja Bybit, sekä MetaMaskilta.
Lisäksi moduulit kohdistavat Facebook- ja LinkedIn-tilejä, varastavat selaushistoriaa ja käyttävät ClickFix-tyylisiä väärennettyjä selainpäivityssivuja.
Suositukset käyttäjille
Socket neuvoo käyttäjiä tarkistamaan säännöllisesti asennettuja selainlaajennuksia ja poistamaan epäilyttävät.
