کمپین جدیدی با نام GreedyBear شناسایی شده که از بیش از ۱۵۰ افزونه مخرب در بازار فایرفاکس برای جعل کیف‌پول‌های محبوب ارزهای دیجیتال استفاده کرده و بیش از یک میلیون دلار دارایی دیجیتال سرقت کرده است. این افزونه‌های مخرب خود را به عنوان MetaMask، TronLink، Exodus و Rabby Wallet جا می‌زنند و از تکنیک جدیدی به نام Extension Hollowing برای دور زدن تدابیر امنیتی موزیلا و سوءاستفاده از اعتماد کاربران بهره می‌برند. مهاجمان ابتدا حساب ناشر در بازار ایجاد کرده، افزونه‌های بی‌ضرر بدون قابلیت واقعی آپلود می‌کنند، نظرات مثبت جعلی ارسال کرده و سپس آن‌ها را با قابلیت‌های مخرب تغییر می‌دهند.
این کمپین که ادامه عملیات قبلی Foxy Wallet محسوب می‌شود، همچنین شامل توزیع فایل‌های اجرایی مخرب از طریق سایت‌های روسی فروش نرم‌افزار کرک شده و ایجاد سایت‌های کلاهبرداری است که خود را به عنوان محصولات ارزهای دیجیتال معرفی می‌کنند. محققان امنیتی Koi Security توانسته‌اند این سه بخش حمله را به یک مهاجم واحد مرتبط کنند که از آدرس IP واحد 185.208.156[.]66 به عنوان سرور کنترل و فرماندهی استفاده می‌کند. همزمان، SentinelOne کلاهبرداری گسترده‌ای را فاش کرده که از قراردادهای هوشمند مخرب به عنوان ربات معاملاتی برای تخلیه کیف‌پول‌های کاربران استفاده می‌کند و از ابتدای ۲۰۲۴ بیش از ۹۰۰ هزار دلار سود کسب کرده است.
کلمات کلیدی : GreedyBear, افزونه مخرب, کیف پول دیجیتال, Extension Hollowing, کلاهبرداری ارزهای دیجیتال, MetaMask
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.