Tiện ích mở rộng MEGA Chrome bị xâm phạm để lấy cắp Monero của người dùng

[thanhqn]

Phiên bản 3.39.4 tiện ích mở rộng MEGA Chrome đã bị xâm nhập và giờ đây nó có thể lấy cắp Monero (XMR) của người dùng kèm theo các thông tin cá nhân nhạy cảm khác, theo các bài đăng gần đây trên Twitter và Reddit.
Tiện ích mở rộng MEGA Chrome là công cụ tuyên bố cải thiện hiệu suất trình duyệt bằng cách giảm thời gian tải trang, ngoài việc cung cấp dịch vụ lưu trữ đám mây an toàn.

Tài khoản Twitter chính thức của Monero (XMR) đã đăng một cảnh báo cho các chủ sở hữu XMR nhằm tránh xa tiện ích MEGA.
"psa: the official mega extension has been compromised and now includes functionality to steal your monero: https://t.co/vzwwcm9e5k

— monero || #xmr (@monero) september 4, 2018"
Một người dùng khác đã tweet rằng, ngoài Monero thì phần mở rộng này cũng có thể ăn cắp dữ liệu cá nhân nhạy cảm của người dùng.
"!!! warning !!!!!!! please pay attention!!

latest version of mega chrome extension was hacked.

version: 3.39.4

it catches your username and password from amazon, github, google, microsoft portals!! it could catch #mega#extension#[email protected]/tnpalqj1cz

— serhack (@serhack_) september 4, 2018"
Một Redditor có nickname là u / gattacus được đăng trên trang Reddit chính thức của Monero cho rằng họ đã nghi ngờ về việc “chơi xấu” khi yêu cầu quyền mới sau bản cập nhật tiện ích mở rộng:đã có bản cập nhật cho tiện ích mở rộng và chrome đã yêu cầu quyền mới (đọc dữ liệu trên tất cả các trang web). điều đó làm tôi nghi ngờ và tôi đã kiểm tra mã mở rộng cục bộ (hầu hết là javascript anyways). mega cũng có mã nguồn của phần mở rộng trên github. mà gần đây không có bất kỳ một cam kết nào. đối với tôi, có vẻ như tài khoản google webstore của họ đã bị tấn công hoặc ai đó bên trong mega đã thực hiện việc này theo một suy đoán.

Ở thời điểm hiện tại, tiện ích mở rộng MEGA Chrome không có còn có sẵn để có thể tải xuống trên Cửa hàng Chrome trực tuyến. Nhấp vào liên kết cho tiện ích mở rộng dẫn đến lỗi 404.

XMR, mặc dù là được ca ngợi là một đồng tiền điện tử tư nhân và “không thể truy cập”, là mục tiêu của các hoạt động bất hợp pháp trong lĩnh vực tiền điện tử.

Trong một số trường hợp, các cryptojackers đã sử dụng sức mạnh máy tính của khách truy cập web nhằm bí mật khai thác XMR. Vào tháng 6, một báo cáo của McAfee đã tìm thấy 2,9 triệu mẫu phần mềm độc hại liên quan đến tiền điện tử hoạt động bằng cách sử dụng mã Coinhive – một chương trình được thiết kế để khai thác XMR trên một trình duyệt web.

Vào tháng 9 năm ngoái, đã có nhiều bài báo về một nhóm tin tặc Nga đã cài đặt phần mềm độc hại khai thác tiền điện tử trên 9.000 máy tính trong vòng hai năm. Các tin tặc đã lấy cắp máy để khai thác XMR và Zcash (ZEC) cũng với các loại tiền điện tử khác. Tổng thu nhập được ước tính 209,000 USD cho riêng Monero.

XMR là tiền điện tử lớn thứ mười thị trường với vốn hóa thị trường hơn 2 tỷ USD ở thời điểm viết bài và hiện đang giao dịch trên 138 USD, tăng 0,47% trong 24 giờ qua theo CoinMarketCap.

Theo Cointelegraph

Bitcoin News