Ekstensi untuk Google Chrome tertangkap mencuri bitcoin
Ekstensi browser Chrome yang disebut BitcoinWisdom Ads Remover menggantikan kode QR yang digunakan untuk mendapatkan alamat untuk mengirim dana, sehingga mengarahkan aliran keuangan. Pengguna pertukaran cryptocurrency Bitstamp dan BTC-E dan layanan cloud mining cryptocurrency Hashnest berada dalam risiko .Fungsi aplikasi yang diklaim adalah untuk menghapus iklan dari situs web BitcoinWisdom . Situs ini memungkinkan pelacakan real-time dari kutipan pertukaran cryptocurrency di beberapa pertukaran cryptocurrency terkenal. Tim sumber daya Bitstamp melaporkan deteksi fungsi jahat dalam kode aplikasi di Twitter.Karena alamat bitcoin yang digunakan untuk menerima cryptocurrency adalah rangkaian karakter yang panjang, seringkali untuk memfasilitasi transaksi pembayaran, string ini dikodekan ke dalam kode QR yang harus dipindai menggunakan kamera smartphone.Kode tersebut dapat ditemukan di situs yang bekerja dengan cryptocurrency, dan peduli dengan kenyamanan pengguna. Mereka digunakan oleh pemilik dompet bitcoin seluler yang melakukan transaksi menggunakan smartphone.Aplikasi jahat tidak hanya menghapus iklan di situs web BitcoinWisdom, tetapi juga melacak kunjungan pengguna ke situs web lain yang mengetahui cryptocurrency yang dikenal dengan aplikasi tersebut. Saat memberikan kode QR pada halaman penerimaan pembayaran, aplikasi menyadap pekerjaan dan mengganti alamat lain, yang jelas milik penulis aplikasi tersebut. Akibatnya, ketika mencoba mengirim dana ke alamat sumber daya, pengguna benar-benar mengirimnya ke penipu.Aplikasi saat ini dihapus dari Toko Web Chrome. Namun, tampaknya tidak ada untuk pertama kalinya - pada bulan Juli 2015, deskripsi yang sama persis tentang skema penipuan aplikasi dibuat oleh salah satu pengguna reddit.Sebelumnya dilaporkan bahwa pertukaran cryptocurrency berbahasa Rusia BTC-E, salah satu dari lima bursa terbesar,dimasukkan dalam registri Rusia situs terlarang. Source: https://habr.com/ru/post/id391735/
All Articles