⚠️ هشدار امنیتی؛ این ۱۹ افزونه کروم و اج رمزارزهای کاربران را سرقت می‌کنند!پژوهشگران امنیتی، ۱۸ افزو

⚠️ هشدار امنیتی؛ این ۱۹ افزونه کروم و اج رمزارزهای کاربران را سرقت می‌کنند!پژوهشگران امنیتی، ۱۸ افزونه گوگل کروم و یک افزونه مایکروسافت اج را شناسایی کرده‌اند که به کدهای سرقت اطلاعات، ربودن عبارت بازیابی و تخلیه کیف پول‌های ارز دیجیتال مجهز شده‌اند.🔸این عملیات که شرکت امنیتی سوکت (Socket) آن را با نام «Superior» ردیابی می‌کند، احتمالا از فوریه ۲۰۲۴ فعال بوده است. نسخه‌های آلوده این افزونه‌ها نیز طی شش ماه گذشته در فروشگاه‌های رسمی کروم و اج منتشر شده‌اند.مهاجمان در برخی موارد ابتدا یک افزونه سالم منتشر می‌کردند و پس از افزایش تعداد کاربران، بدافزار را از طریق به‌روزرسانی خودکار به آن اضافه می‌کردند. در پنج مورد نیز افزونه‌های معتبر و دارای کاربر را از سازندگان قبلی خریده و بعدا به ابزار جاسوسی و سرقت تبدیل کرده‌اند.◾️افزونه‌های شناسایی‌شده:۱. Enable Right Click & Copy — Smart Unlock + OCR۲. RapidLens - Google Lens for Screen Search & Images۳. QuickLens - Search Screen with Google Lens۴. Password Protect PDF۵. Allow Copy - Select & Enable Right Click — ویژه مایکروسافت اج۶. PixelCheck۷. Creative Library - Ad Spy Tool۸. Website Traffic Checker: MirrorSphere SEO Stats۹. Site Signal - Website Traffic & SEO Checker۱۰. SEO Pulse Pro - Website Traffic & SEO Analyzer۱۱. Private Crypto News Reader۱۲. Blockfolio: Address Monitor۱۳. Crypto Rates & Fiat Converter۱۴. Crypto Alerter: Price Alarms & Volatility Warnings۱۵. DeFi Pulse Tracker۱۶. Crypto Price Badge: Quick Glance۱۷. Multi-Chain Explorer۱۸. LedgerLook: Wallet Checker۱۹. Meta & Facebook Ad Library Spy — Save Ads, Finder, Downloader | FeedX-Ray🔸این بدافزارها می‌توانند دکمه‌های واقعی اتصال کیف پول و تبدیل ارز را دست‌کاری کنند و کاربر را به تایید یک تراکنش مخرب بکشانند. کیف پول‌های مبتنی بر شبکه‌های اتریوم، سولانا و ترون و همچنین حساب‌های Binance، Coinbase، Kraken، OKX، MEXC، KuCoin، Bybit و MetaMask از اهداف شناسایی‌شده بوده‌اند.◾️اگر یکی از این افزونه‌ها را نصب کرده‌اید:1️⃣ وارد نشانی chrome://extensions یا edge://extensions شوید و افزونه را فورا حذف کنید.2️⃣ اگر هنگام نصب بودن افزونه از کیف پول استفاده کرده یا عبارت بازیابی خود را وارد کرده‌اید، کیف پول قدیمی را قابل اعتماد ندانید. روی یک دستگاه پاک، کیف پول تازه‌ای بسازید و دارایی باقی‌مانده را به آن منتقل کنید.3️⃣دسترسی‌های صادرشده برای قراردادها و توکن‌ها را بررسی و دسترسی‌های ناشناس را لغو کنید. تغییر رمز کیف پول به‌تنهایی، عبارت بازیابی سرقت‌شده را بی‌اعتبار نمی‌کند. 4️⃣ رمز صرافی‌ها و حساب‌های مهم را با دستگاهی مطمئن تغییر دهید، نشست‌های فعال را ببندید و ورود دومرحله‌ای را فعال کنید.5️⃣ کامپیوتر را با یک ابزار امنیتی به‌روز اسکن کنید.🔴نکته مهم:حضور یک افزونه در فروشگاه رسمی کروم یا اج، تضمینی برای سالم ماندن همیشگی آن نیست؛ یک افزونه معتبر ممکن است فروخته شود و با یک به‌روزرسانی خودکار به بدافزار تبدیل شود. هنگام انتشار گزارش شرکت امنیتی سوکت (Socket)، نسخه کروم افزونه پرمخاطب این مجموعه حذف شده بود، اما نسخه اج آن همچنان فعال گزارش شده بود.🔗لینک گزارش در وب‌سایت شرکت امنیتی سوکت✍ Beshkan