Google удаляет расширение NoCoin, которое воровало данные криптокошельков

Браузерное расширение Google Chrome, которое призывало пользователей участвовать в фейковой бесплатной раздаче от криптовалютной биржи Huobi, затронуло порядка 200 пользователей.

По данным Гарри Денли, управляющего базой данных о криптовалютных скамах EtherscamDB, расширение под названием NoCoin было загружено 230 раз, и только потом было удалено компанией Google.

Денли отмечтил, что хакеры хорошо скрыли реальные намерения этого расширения и сделали так, чтобы оно было похоже на инструмент, который защищает пользователей от вредоносного ПО или криптоджекинга.

«Поначалу все выглядело так, как будто расширение делает то, для чего и предназначено - были обнаружены различные скрипты для скрытого майнинга. У расширения приятный интерфейс, позволяющий увидеть, как выполняется работа», - сообщил он.

Но оказалось, что расширение запрашивает ввод закрытых ключей от популярных кошельков MyEtherWallet (MEW) и Blockchain.com. Потом эти ключи попадают в руки хакеров, которые выводят из кошельков средства.

Расширение предлагало поучаствовать в фейковой бесплатной раздаче, якобы проводимой криптовалютной биржей Huobi, в ходе которой пользователям предлагались ничего не стоящие токены.

Неизвестно, как долго расширение оставалось доступным для пользователей Google Chrome.

Уникальность

Перевод специально для MMGP.ru

Да его хоть удаляй хоть оставляй - толку от него было как от козла молока