В последнее время специалисты по кибербезопасности обнаружили серьезную угрозу для пользователей криптовалют — более 40 вредоносных расширений для браузера Firefox, которые созданы с целью кражи цифровых активов. Эти расширения выглядят как обычные инструменты для работы с криптокошельками, но на самом деле они служат мошенникам для похищения ценных данных, таких как seed-фразы и приватные ключи.
Вредоносные расширения делают вид, что являются официальными приложениями известных криптовалютных кошельков, таких как MetaMask, Coinbase Wallet, Trust Wallet, Phantom, Exodus и других популярных сервисов. Пользователи, доверяя этим расширениям, вводят свои секретные данные, после чего мошенники получают полный доступ к их криптовалютным счетам.
Какие именно расширения опасны?
Аналитики назвали некоторые из наиболее распространённых вредоносных расширений, среди которых:
- Bitget-by-addon
- Bitget-by-addons
- Bitget-extension
- Btc-wallet
- Coinbasewallet
- Developer-trust
- Eth-wallet
Эти расширения маскируются под реальные кошельки и торговые платформы, что делает их особенно опасными.
Как долго длится атака?
По информации экспертов, кампания по распространению этих опасных расширений ведётся с апреля текущего года и не прекращается до сих пор. При этом, некоторые из этих расширений были обнаружены всего несколько дней назад, что говорит о том, что мошенники постоянно обновляют свои инструменты и пытаются оставаться незаметными для служб безопасности.
Как мошенники повышают доверие?
Чтобы убедить пользователей в легитимности своих расширений, злоумышленники прибегают к хитрым приемам — они создают фальшивые положительные отзывы и искусственно завышают рейтинги расширений в магазине Firefox. Это помогает им обмануть людей, которые ориентируются на отзывы и оценки при выборе расширений.
Особенности вредоносных программ
Интересно, что некоторые из этих фальшивых расширений даже копируют код настоящих криптокошельков, но при этом внедряют туда вредоносные элементы, которые скрыто собирают секретные данные пользователя. Это делает их ещё более сложными для обнаружения и удаления.
Кто стоит за этой атакой?
Аналитики отмечают, что по ряду косвенных признаков (включая комментарии в исходном коде и метаданные, найденные на серверных ресурсах) за этой масштабной кампанией, скорее всего, стоит группа русскоязычных хакеров. Это говорит о высоком уровне организации и технической подготовленности злоумышленников.
Связь с другими киберугрозами
В то же время специалисты из российской компании «Лаборатория Касперского» сообщили о выявлении нового вредоносного ПО под названием SparkKitty, которое ориентировано на кражу криптовалют у пользователей мобильных устройств с операционными системами iOS и Android. Данная программа особенно активна в странах Юго-Восточной Азии и Китае. Это показывает, что угроза для криптовалютных активов распространяется не только через браузерные расширения, но и через мобильные устройства.
Как защитить свои криптовалютные активы от подобных угроз
Хотя новость в основном рассказывает о конкретных вредоносных расширениях и группе мошенников, не освещается одна очень важная тема — что конкретно могут сделать пользователи, чтобы защитить свои криптовалютные средства.
Вот несколько практических советов, которые помогут минимизировать риск кражи:
- Скачивайте расширения только из официальных источников.
Никогда не загружайте расширения из сомнительных сайтов или через ссылки в сообщениях от неизвестных лиц. Используйте только официальный магазин дополнений Firefox. - Внимательно проверяйте отзывы и рейтинг.
Положительные отзывы могут быть подделаны, поэтому лучше почитать независимые обзоры или статьи о безопасности конкретного расширения. - Используйте аппаратные кошельки.
Аппаратные кошельки (например, Ledger, Trezor) хранят приватные ключи в физическом устройстве, что значительно снижает риск кражи через интернет. - Не храните seed-фразы в цифровом виде.
Seed-фразы и ключи нужно записывать вручную на бумаге и хранить в надежном месте, не подключенном к интернету. - Обновляйте антивирус и браузер.
Современные антивирусные программы способны обнаруживать вредоносные расширения и блокировать их. - Используйте двухфакторную аутентификацию.
Везде, где возможно, включайте 2FA — это добавит дополнительный уровень защиты. - Будьте осторожны с правами доступа расширений.
При установке расширения проверяйте, какие именно разрешения оно запрашивает. Если расширение требует слишком много доступа, стоит задуматься о его безопасности. - Регулярно проверяйте активность своих кошельков.
Следите за движением средств и оперативно реагируйте на подозрительные операции. - Используйте разные кошельки для разных задач.
Не храните все криптовалютные активы в одном кошельке, особенно в том, который используется для повседневных операций.
Итог
Современные киберпреступники всё активнее используют фальшивые расширения браузеров для кражи криптовалют. Они тщательно маскируются под официальные приложения и применяют различные методы обмана, чтобы завоевать доверие пользователей. Российские специалисты и мировые эксперты в области кибербезопасности настоятельно рекомендуют быть очень внимательными и использовать комплексные меры защиты для сохранения своих цифровых активов. Не стоит забывать, что безопасность криптовалюты — это не только вопрос технологий, но и грамотного поведения пользователя.
Добавить комментарий