Новое вредоносное расширение в Chrome для майнинга криптовалют

С недавним ростом числа трейдеров и инвесторов в области цифровых активов многие хакеры и другие киберпреступники ориентированы на пользователей криптовалюты. Большая часть криптовалютных обменников советуют своим пользователям активировать определенные функции безопасности, такие как двухфакторная аутентификация и аутентификация SMS.

Большинство экспертов по криптовалютам и кибербезопасности советуют владельцам цифровых активов хранить свои криптовалюты на аппаратных кошельках, таких как Trezor и Ledger Nano S. Но криптовалютная кража напрямую — не единственное, о чем должны беспокоиться криптоэнтузиасты. Новый тип вредоносного ПО может тайно майнить криптовалюты, используя вычислительные мощности компьютеров пользователей.

В блоге Radware сообщается о новом открытии исследователей кибербезопасности. Хакеры используют плагин в Chrome под названием Nigelify, чтобы воровать личную информацию и тайно майнить криптовалюту. Вредоносная версия плагина Chrome прошла проверку Google путем создания копий подлинных расширений и вставки короткого вредоносного скрипта.

В докладе упоминается, что программа активна с марта 2018 года. Исследователи полагают, что вредоносное ПО, возможно, заразило свыше 100 000 компьютеров в более чем 100 странах. Большинство зараженных машин находятся в Эквадоре, Филиппинах и Венесуэле.

По мнению исследователей, Nigelify майнит Monero, Electroneum и Bytecoin, использующих алгоритм «CryptoNight». Вероятнее всего, хакеры за первые шесть дней работы вредоносного плагина заработали около 1000 долларов. Специалисты по кибербезопасности активно советуют пользователям постоянно обновлять свои антивирусные программы, чтобы защитить компьютеры от хакеров и других злоумышленников.

Источник