Shady Chrome Extension vole 16 000 $ de crypto-monnaie

Extensions de navigateursont devenus tout aussi essentiels que le navigateur lui-même. Ils fournissent diverses fonctionnalités et fonctionnalités que le navigateur ne fournit pas nativement. Tout cela permet aux utilisateurs d'installer des tonnes d'extensions pour faciliter leur vie quotidienne tout en naviguant sur Internet.

Récemment, il a été découvert qu'une extension Chrome pouvait potentiellement voler votre crypto-monnaie. La crypto-monnaie est un moyen d'échange numérique qui utilisecryptographiepour sécuriser toutes les transactions financières. Imaginez la meilleure banque de votre pays avec tout ce qu'il y a de mieux - protection, adaptabilité, conversion, mais travaillant uniquement dans l'espace numérique. C'est la crypto-monnaie.

L'extension appelée 'Ledge Secure' est annoncée comme une extension de portefeuille de crypto-monnaie pour Google Chrome. Cependant, il s'est faufilé dans les comptes et a exploité les vulnérabilités, et a donc pu voler la monnaie.

Comment cela a-t-il fonctionné ?

Une fois l'accès à votre appareil accordé, Ledge Secure l'analyse et renvoie la phrase de départ au développeur de l'extension. Une phrase de départ est comme le mot de passe pour vos bitcoins. Il s'agit d'une liste de mots utilisés pour stocker les informations nécessaires pour récupérer des bitcoins en accédant à ce compte.

Cependant, on ne sait toujours pas comment l'extension a réussi à extraire la phrase de départ de l'appareil sur lequel elle était installée.

Combien d'utilisateurs ont été touchés ?

Au moment de cet article, une seule personne a été concernée par cette extension. Une personne, qui passe par le pseudo Twitter 'hackedzec', qui avait installé cette extension qui lui a fait perdre environ 600ZEC, soit environ 16 000 $.

Lis -Les pirates peuvent modifier la tension du processeur Intel pour voler la crypto-monnaie

Qu'est-ce qui a été fait pour contrôler cela ?

Maintenant, avant de détester ce 'Ledge Secure', il est pertinent de noter que la société française Ledger, (qui s'occupe des crypto-monnaies) a informé le public que l'extension n'est pas leur produit. Ils ont posté sur leur compte Twitter que 'Ledge Secure' n'était pas légitime et ont informé les utilisateurs de ne pas l'installer.

'Un malware d'extension Chrome a été détecté appelé' Ledger Secure '. Ce n'est PAS une application de grand livre légitime. NE PAS l'utiliser et contactez-nous si vous l'avez installé. Vous pouvez aider en signalant l'extension », déclarent-ils dans leur Publication sur Twitter .

De plus, Google a déjà supprimé cette extension du Chrome Web Store. Il est donc demandé à tous ceux qui l'ont installé sur leurs appareils de le supprimer dès que possible et de vérifier que leur compte n'a pas été compromis.