Socket нашла 16 расширений Chrome и Edge для кражи криптовалюты

Компания Socket, специализирующаяся на кибербезопасности, выявила масштабную сеть вредоносных расширений для браузеров Google Chrome и Microsoft Edge. Всего найдено 16 расширений, которые были замаскированы под полезные утилиты, но на деле тайно крали криптовалюту и следили за пользователями.

Как сообщили аналитики Socket, расширения проникали в браузеры пользователей через метод социальной инженерии. Злоумышленники использовали фишинговые сайты и поддельные обновления, а также популярные платформы Google Docs и Claude.ai, чтобы убедить жертв установить вредоносное ПО. После установки расширения получали доступ к данным браузера, включая куки, историю посещений и данные авторизации, а также могли подменять адреса криптовалютных кошельков при переводах.

Среди обнаруженных расширений — утилиты для проверки грамматики, менеджеры паролей и инструменты для скриншотов. По данным Socket, расширения были скачаны более 350 000 раз. Точный ущерб от действий злоумышленников пока не оценён, но компания уже уведомила Google и Microsoft о находке.

Вредоносное ПО способно похищать пароли от криптокошельков, данные сессий в браузерах, ключи шифрования и даже фразы восстановления кошельков. Некоторые версии такого ПО могут заменять интерфейс криптоприложений, выпытывая у пользователей конфиденциальную информацию.

Пользователям, которые устанавливали подобные расширения, рекомендуется немедленно удалить их из браузера и проверить свои кошельки на предмет несанкционированных транзакций. Также стоит сменить пароли и включить двухфакторную аутентификацию.