Ang Chrome Extension ay Maaaring Masugatan sa Cryptocurrency Malware

Ang isang extension ng browser para sa Google Chrome ay naiulat na may kakayahang magnakaw ng Bitcoin at iba pang mga altcoin mula sa mga gumagamit nito.

Tinatawag na 'Cryptsy Dogecoin (DOGE) Live Ticker' sa Chrome Web Store, ang extension ay madaling kapitan ng mga update na nagsisimula sa pagsubaybay sa mga pagbisita sa mga palitan ng Cryptocurrency at mga site ng wallet. Isang kinatawan mula sa Cryptsy ay nagsabi sa CoinDesk na ang palitan ay hindi kaakibat sa extension sa anumang paraan.

Ang babala tungkol sa extension ay nai-post sa reddit, kasama ang sumusunod na payo:

"Mag-ingat sa kung ano ang ini-install mo sa iyong mga device na ginagamit mo para ma-access ang iyong mga wallet."

Paano ito nagnanakaw ng mga barya

Sinusubaybayan ng software sa loob ng extension ang aktibidad sa web at LOOKS ng mga user na pumupunta sa mga exchange site gaya ng Coinbase. Sa panahon ng isang transaksyon, ang extension sinusubukang palitan ang tumatanggap na address ng ONE sa sarili nito.

Iniulat ito ng isang user ng reddit nangyayari sa isang withdrawal mula sa Cryptocurrency exchange MintPal, na na-install ang extension.

Ang mga extension o add-on na nauugnay sa mga cryptocurrencies ay isang lohikal na tool para sa mga magiging magnanakaw, dahil ang software na nauugnay sa cryptocurrency ay karaniwang ginagamit ng mga humahawak sa mga digital na barya.

Dumadami ang malware

Ang pagkakaroon ng malware na nauugnay sa cryptocurrency ay tumataas. Ang tumataas na halaga ng mga barya, kasabay ng pagtaas ng bilang ng mga altcoin ay mahalagang lumikha ng isang bagong industriya ng cottage, kung saan sinusubukan ng malisyosong software na magnakaw ng virtual na pera.

Ang Dell SecureWorks ay naglabas ng isang ulat noong Pebrero na nagsasaad na natukoy nito halos 150 iba't ibang mga strain ng malware na nauugnay sa bitcoin.

Ang isa pang hinahangad na paraan ng malware ay nakakahawa sa isang device at sumusubok na makabuo ng mga barya sa pamamagitan ng pagmimina, na hindi masyadong epektibo dahil sa espesyal na hardware na kinakailangan ngayon upang makumpleto ang mga algorithm ng proof-of-work na nagbibigay ng reward sa mga minero.

Sa huli, ito ay nagtatapos sa pagiging isang malaking resource drain para sa mga makina ng mga user. O, tulad ng sa pagkakataong ito, ang isang tila kapaki-pakinabang na tool tulad ng Cryptsy Dogecoin Live Ticker ay napupunta sa paggamit para sa mga hindi kanais-nais na layunin.

Pinoprotektahan ang mga barya

Upang magarantiya ang mataas na antas ng seguridad, mahalagang pumili ng isang exchange o wallet na serbisyo na nagbibigay-daan sa two-factor authentication. Ang pamamaraang ito ng pag-verify ng mga aksyon ay nangangailangan ng higit sa ONE device, na magpapababa sa mga pagkakataon ng malware na gumawa ng mga pagbabago sa iyong mga transaksyon.

Maaaring mas mabuti, gayunpaman, na mag-imbak lamang ng mga barya sa isang brain wallet o paper wallet. Bitcoin Vigil, na sinusubaybayan ang pagnanakaw ng Bitcoin, ay isang konsepto na maaaring maging kapaki-pakinabang para sa paghadlang sa mga magnanakaw, dahil ang pag-iimbak ng mga barya sa isang lokal na makina na nakakonekta sa internet ay may mga kahinaan.

Gaya ng ipinapakita ng Cryptsy Dogecoin Live Ticker, malamang na mas mainam na umiwas na lang sa mga add-on at extension sa anumang computer na ginagamit sa pag-imbak ng iyong mga barya.

Larawan ng malware sa pamamagitan ng Shutterstock