仮想通貨ユーザーは偽の Google Chrome 拡張機能によって脆弱なままにされる

数年の経験を持つベテランの仮想通貨投資家として、私はバイナンスのトレーダー「doomxbt」を含む無防備なユーザーから資金を盗む悪意のある Google Chrome 拡張機能に関わる最近の事件に失望し、イライラせずにはいられません。

暗号通貨のユーザーは、Web サイト上の Cookie 情報を不正に操作して資金を盗み出すことができる悪意のある Google Chrome アドオンを発見しました。

2月、「doomxbt」とされるバイナンスのトレーダーは、約7万ドル相当の損失をもたらした異常なアクティビティを検出した。悪意のある攻撃者は当初、窃取した資金を高度な AI 対応暗号通貨取引所である SideShift に送金していました。

Binance アカウントが理由もなく空になるという異常な状況に遭遇しました。私はそれを期待していなかったので、取引を開始していないにもかかわらず、注文が完了したという突然の通知に驚きました。プラットフォーム上の残高はゼロになりました。
— 𝔡𝔬𝔬𝔪 (@doomxbt) 2024 年 2 月 29 日

アナリストとして、私は火曜日に報告されたインシデントに関するいくつかの厄介な情報を明らかにしました。最近のサイバー攻撃の犯人は、Google の Chrome ストアで入手可能な欺瞞的な Aggr アプリ拡張機能に関連していたようです。オンチェーン清算トラッカーなどの高度な取引ツールを提供する本物の Aggr アプリケーションとは対照的に、この悪意のあるバージョンには悪意のあるコードが含まれていました。

懸念のある暗号通貨投資家として、Aggr Chrome 拡張機能をダウンロードしないよう警告したいと思います。
最近、@doomxbt などの誰かが Binance で資金を失った様子を発見しました。
Chrome ストアに Aggr という名前の悪意のあるアプリケーションが存在し、肯定的なレビューが寄せられていることが判明しました。このアプリは、アクセスしたすべての Web サイトからすべての Cookie を密かに盗み、オンラインセキュリティを危険にさらします。
2 か月前、誰かがこの極悪非道な拡張機能を宣伝するために数人のインフルエンサーに金を払いました。投資と個人情報を保護するために、ダウンロードは慎重に避けてください。
— Tree ( , ) (@Tree_of_Alpha) 2024 年 5 月 28 日

仮想通貨インフルエンサーによる不適切なデューデリジェンスか、それとも手の込んだ詐欺か？

偽の Aggr アプリが Chrome ストアに登場した後、ハッカーは人々を誘導してアプリをダウンロードさせるためにソーシャルメディア大作戦を開始しました。

アナリストとして、私は開発者が「シリング」と呼ばれる戦術を通じて悪意のあるソフトウェアを推奨する目的でインフルエンサーのネットワークと連携していることを発見しました。ソーシャルメディアプラットフォーム上で、これらのインフルエンサーは取引に関連するバズワードを広め、ユーザーにこのツールが必要であると信じ込ませます。

これらのインフルエンサーは、Aggrを宣伝する際に、暗号通貨コミュニティで一般的なアドバイスである「自分で調べてください」または「DYOR」に注意を払いませんでした。 Aggr がユーザーにもたらす潜在的なリスクに彼らが気づいていなかったのか、それともこの攻撃から経済的に利益を得ていたのかは不明です。

最近の出来事が展開した後、私は何人かの暗号プロジェクトプロモーターに彼らの見解を求めましたが、少なくともそのうちの1人は私のコメント要請を拒否しました。

最近、有害な Chrome 拡張機能が被害を引き起こす例がいくつかあったため、このイベントはより広範なパターンを表しています。たとえば先月、あるトレーダーは、Google Chrome の 2 つの悪意のあるブラウザ拡張機能に関与した後、80 万ドル相当のデジタル資産の重大な損失を被りました。同様のリスクを回避するために、ユーザーは、アプリケーションをデバイスにダウンロードする前に、徹底的な調査を実施し、慎重に検査することをお勧めします。

拡張機能を検討している仮想通貨投資家としては、一見すると、それは比較的無害であるように思えます。コンパクトな「background.js」ファイルと、「jquery」という名前の広く使用されている JavaScript 拡張機能だけが組み込まれます。
— Tree ( , ) (@Tree_of_Alpha) 2024 年 5 月 28 日

2024-05-28 22:22