Tiện ích mở rộng Shitcoin Wallet của Google Chrome bị phát hiện chứa mã độc có thể đánh cắp thông tin khóa riêng tư của người dùng

Đọc bài viết này mất 5 phút

Mã độc hại cũng có thể lấy được mật khẩu đăng nhập của người dùng trên một số nền tảng giao dịch được mã hóa.

Tin tức BlockBeats, Shitcoin Wallet, một tiện ích mở rộng dựa trên Google Chrome, gần đây đã được tiết lộ là đã đánh cắp mật khẩu và khóa riêng tư của ví tiền điện tử của người dùng. .

Theo zdnet, một tiện ích mở rộng của Google Chrome gần đây đã được phát hiện để đưa mã JavaScript vào các trang web, mã này có thể đánh cắp mật khẩu và khóa riêng tư từ ví tiền điện tử và cổng tiền điện tử. Tiện ích mở rộng có tên Shitcoin Wallet (ID tiện ích mở rộng của Chrome: ckkgmccefffnbbalkmbbgebbojjogffn), đã được ra mắt vào ngày 9 tháng 12 tháng trước.

Điều này được hiểu rằng ví Shitcoin cho phép người dùng quản lý ETH và cũng quản lý mã thông báo dựa trên Ethereum erc20. Tuy nhiên, ứng dụng ví này không an toàn như lời hứa của ví Shitcoin. Hôm qua, Harry Denley, giám đốc bảo mật của nền tảng MyCrypto, đã phát hiện ra rằng tiện ích mở rộng có chứa mã độc.

Denley cho biết tiện ích mở rộng này gây ra hai mối nguy hiểm cho người dùng. Đầu tiên, việc quản lý tiền bên trong tiện ích mở rộng (mã thông báo dựa trên Ethereum hoặc erc20) là rủi ro. Denley cho biết tiện ích mở rộng sẽ gửi khóa riêng của tất cả các ví được tạo hoặc quản lý thông qua giao diện của nó tới trang web của bên thứ ba có tại erc20wallet[.]tk. Thứ hai, tiện ích mở rộng này cũng tích cực chèn mã JavaScript độc hại khi người dùng điều hướng đến năm nền tảng quản lý tiền điện tử nổi tiếng. Và sử dụng mã này để đánh cắp thông tin đăng nhập (mật khẩu) và khóa riêng, đồng thời gửi chúng đến cùng erc20wallet[.]tk tới các trang web của bên thứ ba.

Tính đến tối ngày 1 tháng 1 năm 2020, Shitcoin Wallet vẫn có thể được tải xuống thông qua cửa hàng trực tuyến chính thức của Google Chrome và cửa hàng cho thấy đã có 625 hồ sơ cài đặt.