افزونه کروم، سارق رمز عبور کیف پول‌های ارز دیجیتال

به گزارش کارگروه امنیت سایبربان؛ به‌تازگی کارشناسان امنیتی افزونه‌ای در مرورگر کروم شناسایی کرده‌اند که با تزریق کد جاوا اسکریپت ویژه‌ای در صفحات وب، اقدام به سرقت رمز عبور و کلید کیف پول‌ها و برخی سرویس‌های ارز دیجیتال می‌کند.  

این افزونه که Shitcoin Wallet نام‌گرفته، نخستین بار 9 دسامبر عرضه شد و به کاربران این امکان را می‌دهد ارزهای دیجیتال اتریوم و توکن‌های Ethereum ERC20 را مستقیماً از مرورگر مدیریت کنند. به گفته هری دنلی (Harry Dendy) مدیر موسسه امنیتی مای کریپتو (MyCrypto)، این افزونه حاوی کد مخرب بوده و اهداف دیگری را نیز دنبال می‌کند و کلیدهای خصوصی کلیه کیف پول‌ها را به منبع ثالث به آدرس erc20wallet[.]tk ارسال می‌کند.