49 расширений для Chrome пытались выкрасть криптовалюту пользователей

49 расширений для Chrome пытались выкрасть криптовалюту пользователей

49 расширений для Chrome пытались выкрасть криптовалюту пользователей

Google удалил 49 вредоносных расширений для браузера Chrome, которые охотились за криптовалютой пользователей. Эксперты считают, что за всеми этими аддонами стоит российская киберпреступная группа.

Если пользователь устанавливал одно из таких расширений, злонамеренный код тут же пытался выкрасть секретные ключи от криптовалютных кошельков.

Обнаруживший аддоны специалист Гарри Денли, возглавляющий отдел безопасности в MyCrypto, полагает, что все 49 расширений разработала одна группировка, следы которой ведут в Россию.

«Все выявленные расширения работают по одному и тому же сценарию, однако в зависимости от атакуемого пользователя меняется бренд», — утверждает Денли.

Авторы аддонов пытались замаскировать своё детище под легитимные приложения для криптовалютных кошельков: Ledger, Trezor, Jaxx, Electrum, MyEtherWallet, MetaMask, Exodus и KeepKey. Стоит отметить, что по функциональным возможностям злоумышленники максимально приблизили вредоносы к подлинным кошелькам.

Самое важное отличие зловредов от легитима заключалось в отправке информации — вредоносные расширения высылали все введённые жертвой данные прямиком на сервер киберпреступников.

Ниже приводим идентификаторы расширений, пытавшихся выкрасть цифровую валюту пользователей:

ID расширения Атакуемый кошелёк
afephhbbcdlgdehhddfnehfndnkfbgnm Ledger
agfjbfkpehcnceblmdahjaejpnnnkjdn Ledger
ahlfiinafajfmciaajgophipcfholmeh MyEtherWallet
bhkcgfbaokmhglgipbppoobmoblcomhh Ledger
ckelhijilmmlmnaljmjpigfopkmfkoeh MyEtherWallet
dbcfhcelmjepboabieglhjejeolaopdl Ledger
ddohdfnenhipnhnbbfifknnhaomihcip Ledger
dehindejipifeaikcgbkdijgkbjliojc Ledger
dkhcmjfipgoapjamnngolidbcakpdhgf Trezor
egpnofbhgafhbkapdhedimohmainbiio MyEtherWallet
gpffceikmehgifkjjginoibpceadefih Electrum
idnelecdpebmbpnmambnpcjogingdfco Ledger
ifceimlckdanenfkfoomccpcpemphlbg Electrum
igkljanmhbnhedgkmgpkcgpjmociceim Ledger
jbfponbaiamgjmfpfghcjjhddjdjdpna MetaMask
jfamimfejiccpbnghhjfcibhkgblmiml Trezor
jlaaidmjgpgfkhehcljmeckhlaibgaol Exodus
lfaahmcgahoalphllknbfcckggddoffj Ledger
mcbcknmlpfkbpogpnfcimfgdmchchmmg Ledger
mciddpldhpdpibckghnaoidpolnmighk Ledger
mjbimaghobnkobfefccnnnjedoefbafl Ledger
njhfmnfcoffkdjbgpannpgifnbgdihkl MyEtherWallet
oejafikjmfmejaafjjkoeejjpdfkdkpc Ledger
opmelhjohnmenjibglddlpmbpbocohck Ledger
pbilbjpkfbfbackdcejdmhdfgeldakkn Ledger
pcmdfnnipgpilomfclbnjpbdnmbcgjaf MetaMask
pedokobimilhjemibclahcelgedmkgei Jaxx
plnlhldekkpgnngfdbdhocnjfplgnekg CCB
ogaclpidpghafcnbchgpbigfegdbdikj Trezor
ijhakgidfnlallpobldpbhandllbeobg MyEtherWallet
ifmkfoeijeemajoodjfoagpbejmmnkhm MyEtherWallet
epphnioigompfjaknnaokghgcncnjfbe MyEtherWallet
gbbpilgcdcmfppjkdociebhmcnbfbmod KeepKey
akglkgdiggmkilkhejagginkngocbpbj Trezor
ijohicfhndicpnmkaldafhbecijhdikd Ledger
noilkpnilphojpjaimfcnldblelgllaa Ledger
nicmhgecboifljcnbbjlajbpagmhcclp MyEtherWallet
obcfoaeoidokjbaokikamaljjlpebofe Ledger
dbcfokmgampdedgcefjahloodbgakkpl Ledger
mnbhnjecaofgddbldmppbbdlokappkgk Ledger
ahikdohkiedoomaklnohgdnmfcmbabcn Ledger
anihmmejabpaocacmeodiapbhpholaom Ledger
ehlgimmlmmcocemjadeafmohiplmgmei Ledger
effhjobodhmkbgfpgcdabfnjlnphakhb Ledger
kjnmimfgphmcppjhombdhhegpjphpiol Ledger
glmbceclkhkaebcadgmbcjihllcnpmjh MyEtherWallet
bkanfnnhokogflpnhnbfjdhbjdlgncdi Ledger
bpfdhglfmfepjhgnhnmclbfiknjnfblb MyEtherWallet
bpklfenmjhcjlocdicfadpfppcgojfjp KeepKey

Криминальный дуэт обокрал 16 детей через онлайн-игры

Сотрудники полиции задержали жителя Бийска и жительницу Москвы, которых подозревают в серии онлайн-мошенничеств. По данным МВД, фигуранты причастны как минимум к 16 эпизодам, а их жертвами становились пользователи онлайн-игр — в основном дети и подростки. Всего, как сообщила официальный представитель МВД России Ирина Волк, в полицию обратились 16 потерпевших.

О задержании подозреваемых по уголовному делу, возбужденному по ч. 3 ст. 158 Уголовного кодекса РФ («Кража»), Следственным управлением УВД на Московском метрополитене ГУ МВД России по Москве Волк сообщила в своем телеграм-канале.

По версии следствия, организатор преступной схемы предлагал пользователям различных онлайн-игр приобрести внутриигровую валюту и виртуальные предметы через чаты. В процессе общения он убеждал жертв продиктовать коды подтверждения, поступавшие на их телефоны.

Как правило, жертвами оказывались несовершеннолетние, использовавшие сим-карты, оформленные на родителей. Получив коды, злоумышленник от имени взрослых оформлял рассрочку на маркетплейсах и приобретал различные товары. Его сообщница забирала покупки, после чего они перепродавались, а вырученные средства делились между участниками схемы.

Оба подозреваемых были задержаны. У них изъяты средства связи, компьютерная техника, банковские карты и электронные носители информации. У московской фигурантки также обнаружили часть товара, который она не успела реализовать.

Согласно результатам опроса «Лаборатории Касперского», онлайн-игры остаются одной из наиболее привлекательных целей для злоумышленников. Помимо мошенничества с игровым имуществом, преступники нередко вынуждают игроков переходить по фишинговым ссылкам или устанавливать вредоносные приложения. Кроме того, в 2025 году появились случаи вовлечения пользователей игр в дропперство.

RSS: Новости на портале Anti-Malware.ru