위협 브라우저 확장,또 얼마나 쉽게 그것은 그를 잃고 오셨는가?
Source:
우리는 정기적으로 당신을 생각 나게 어떻게 통화를 떨어지지 않기 위해 트릭 및에서 일반적인을 잃지 않도록 그들의 소중한 동전. 의 방법을 부정 개발에서 매년 그리고 지금 그들 중 일부는 그래서 영리하게 위장과는 첨단 기술에 익숙한 사용자는 인식하기 어려운 위험이 있습니다. 오늘 우리는 것이 연구한 테마의 악성 확장하는 브라우저입니다. 그것은 보이는 것들이야 인생을 더 쉽게 만들지만,종종 있습니다.
아래의 번역 문서는 사용자가 해리에 있습니다.
설치하는 모든
나는 최근에 발견하는 프로젝트를 약속 캐쉬에는 각 거래,교역을 포함한에서 집중 교환합니다. 다시 얻을 5 퍼센트,충분의 브라우저 확장을 설치합니다. 제공하는 경우에는 소리는 사실이 너무 좋은,기회는 그것은 사기니다. 에서의 시간을 탐지하는 응용 프로그램의 CCB 현금으 ID 크롬에서liachincjagnalnmahhaioaogkngbmhf181 사용자에 의해합니다. 이제 응용 프로그램에서 사라졌습니다.
제품는 약속익의 5 퍼센트의 모든 블록체인 트랜잭션이 있습니다. 너무 좋은 사실입니다.
나는 공부하는 코드고 악의적인 동작입니다. 악성 확장에만 관심이 다음과 같은 동전:,,,,,.
무슨 권한을 요청하는 확장이 필요한가?
설치 후,확장을 요청하는 쓰기 권한이 다양한 도메인을 포함하여,Github,Exmo,보내거나 돈을 요청,Binance,HitBTC,경고:등급이 부여,그리고 다른 사람입니다. 그것은 요청에 대한 액세스 열려 있는 모든 탭을하고 당신의 쿠키를 이러한 권한은 자주 오용,도용 당신의 자산이 다른 교환 및 지갑니다.
무엇인가요?
요약에서 하나의 문장,확장을 훔치는 모든 기밀 정보를 따라 도메인에 있습니다. 예를 들어,Binance 그것을 훔치 로그인 데이터,인증 및 CSRF,토큰로 다시 시도를 자동으로 철회합니다.
봐 어떻게 이런 일들이 벌어지고 있습니다.
1 단계입니다. 도둑질의 로그인 정보
확장 코드가 포함되어 발생하는 경우 버튼을 누르고 훔치는 입력한 이메일과 비밀번호를 저장하여 로컬 저장소 및 보내 서버를 중단하지 않고 일반적인 프로세스의 입력합니다.
코드를 훔치는 로그인에 대한 정보를 Binance
2 단계입니다. 도용 코드,two-factor authentication
등록할 때에 확장자 모니터 입력 인증 및까지 기다리고 형태로 전송됩니다. 그것은 번역 코드에서 입력한 서버와 함께 로컬 저장소에 저장됩메일과 비밀번호에서 첫 번째 단계입니다.
코드를 훔쳐,코드가 두 가지 요소에서 인증 login
입력한 후 확장자 5 분마을 요청하는 코드는 구글에서 인증할 서버로 전송됩니다. 이것은 악의적인 사용자가 액세스할 수 있도록 해주는 경우에,그들은 귀하의 계정에 로그인하고 통과하는 코드를 전송할 때에 로그인합니다.
코드 요청은 두 가지 요소에서 인증을 Google Binance
3 단계입니다. 을 훔치는 CSRF-토큰 및 출력
탐색할 때에 Binance 의 균형,증가 훔치는 쿠키 CSRF 토큰에게 보내는 서버입니다. 그것은 POST 요청을 포착하의 균형 동전,하고 그들을 시도한다.
확장을 훔치 CSRF 토큰에서 실행하는 기능 md5()게시물을 요청/교환/private/yserAssetTransferBtc을 잡을 균형 있게 사용하실 수 있습니다. 이 후 연장 종류의 동전에 의한 가치도 그들을 가지고 있다.
경우에는 확장자를 찾으로 동전의 균형은 더 이상 0.01BTC,표시할 수 있는,그것은 당신을 데려 갈 것이 페이지 출력으로 동전의 가장 높은 값을 자동으로 채워집니다 요청을 클릭하여 자동으로 철회합니다. 그것은 또한 얼룩 화면 Binance 삽입하의 몸으로는 문서,div 요소로 이동하여 전경과 텍스트를 변경하는 확인 코드 두 가지 요소의 인증이 있습니다. 그것은 필요하다는 확신을 얻었습니다. 이 모든 것이 매우 빠르게 발생하고 당신은 심지어는 알 수 있었을 리디렉션된 페이지에서습니다.
사용자가 믿고 자신의 세션은 완전한
사용자가 코드에는 두 가지 요소로 인증하는"복원"세션(을 알지 못하는 그는 것을 확인하는 철회의의 주소를 공격자),그런 그에게 물었을 확인합니다. 의 과정,사용자의 편지를 받게 확인 결론적으로,그러나 그가 읽지 않는 내용의 편지는 링크를 클릭하면,그것은 확인 철수와 프로세스를 시작합니다. 같은 일이 일어난에서 보내거나 돈을 요청:정기적인 코드 요청에 인증 프로 쿠키 및 데이터를 입력할 수 있습니다.
의 예를 포함 브라우저 확장 형태의 코드를 입력하면 두 가지 요소에서 인증을 보내거나 돈을 요청
경우에 당신이 볼 수정,확장을 계산하는 자산으로 가장 높은 비용뿐만 아니라,전송의 가치의 모든 자산 서버려고 돈을 철회합니다. 그것은 다음과 같습니다.
확장자의 구조를 변경 출력 창을 사용하면 사용자는 입력한 데이터를(MD5 해쉬값을 테스트하는 동안 나는 그것을 변경하는 제어). 테스트 기간 동안 나는 100 파운드,그래서 당신은 떠나 3%.
이 때마다 페이지의 부하와 함께 귀하의 계정사용자가 실수로 시작합니다. 까다 롭습니다. 따라서,확장을 훔치의 로그인 정보를 교환하고 당신을 얻을 확인하는 자금의 전송을 부정합니다.
어디로 보내는 자금까요?
공격자는 다음과 같은 주소:
- –16EegrNMdZ9Rxku6Za5neEFjMW57wkQr1s;
- –0x03b70dc31abf9cf6c1cf80bfeeb322e8d3dbb4ca;
- –1PCh7w6LdcEv1sWd5wtvkELHcWe5HumUi3;
- –LRPChoyN8qLWENjo1dUjk2bESZjE7bQ6sp;
- –0x03B70DC31abF9cF6C1cf80bfEEB322e8d3dbb4ca;
- –rGmdGrMjvxt6S3VjF4M78U2YMLPR6XLPsn;
- –0x4F53C9882Ba87d2D7c525dF2aEF2540efb6e32e5 니다.
출시 이후의 확장자는 크롬 스토어에서 3Dec2018 공격자를 훔쳐 23,23550279BTC 니다. 정보가 진실하라고 가정한 주소에 대해서만 사용이 확대를 통해 그들만 도난당한 자금입니다.)
비밀은 무엇을 우리는 발견했을까요?
- 주소 공격자의합니다.
- 서버 및 도메인;
- 코드 의견 러시아에서–그것은 매우 가능성이 있는 이들이 러시아습니다.
우리는 또한 커버 도메인의 원격 서버에,그래서 사람들이 있습니다 피해자가 될 것입니다. 그러나 우리는 여전히 당신을 격려를 제거하는 확장자는 브라우저에서 변경 이메일과 비밀번호에 모든 cryptoservice 사용됩니다.
Extension 수행되는 악의적인 작업에 다음과 같은 플랫폼:Exmo,보내거나 돈을 요청,Hbg/Huobi,HitBTC,Binance,경고:등급이 부여,기록합니다.
자신을 보호하는 방법은?
- 지 알 수없는 프로그램을 설치하는 요청에 대한 액세스 권한;
- 의심되는 경우에는 무언가는,아마도 그것은;
- 주기적으로 분석하면 확장자는 사용자의 브라우저에 설치 및 삭제를 사용하지 않는다;
- 경우 브라우저 확장 당신이 사용하여,보고를 위한 버전의/대체하는 오픈 소스 또는 자동 업데이트를 사용하지 않도록 Chrome 저장합니다. 체크인 코드나 신뢰할 수 있는 사람은 그것을 할 수 있습니다.
더 많은 데이터를 검색합니다.
비트코인 마이닝의 난이도대로 역사적인 합의에 도달했습니다 높습니다. 는"나선형의 죽음에"취소
위에 상승$8,000 에 매우 긍정적인 영향을 미칠 마이닝의 통화. 수익을 올라가서 사업을 확장하기 시작한 후에 다음 다시 계산의 어려움 광산의 비대로 역사적인 합의에 도달했습니다 높습니다. 마이닝의 어려움을 강타했는 모두 사상 최고치이다. 네트워크은 그 어느 때보다 강력합니다. —Kevin Rooke(@kerooke) 것을 기억에서 지난해 대학에서 교수의 산타 클라라 Atulya 시린다고 말했으로 인해 가을에서의 수익성화 약세...
CRYPTOMACH/최대 exchange 평가에서 비트 코인의 미래,의 출력을 지하실에서,지도 Ycash 와 금융위원회
대망의 여름입니다. 틈새에 암호 화폐 지원되는 이벤트를 준 비정상적으로 뜨거운 주입니다. 계속 우리에 대해 배운의 새로운 라인 그래픽 카드 AMD,마이닝에서 TON 및 하드 포크. 또한 처리와 수익성의 지배하는 방법과 동전을 철회하는 은행은 카드이다. 체크인 및 체크 아웃 날짜:금융 글렌 골드만을 구입하는 것이 좋 BTC,그리고 익명으로 부유한 사람이고 싶었을 구입하는 모든 네 번째 비트코인. 는라인의 Radeon RX5700 발표될 것입니다....
에도 불구하고 강력한 압력에서 맺은 후 최근 드레인,여전히 관리하는 복구 및 접근 방식인 270 달러이다. 에 따라 여러 가지 분석,트위터에서 암호화폐 곧 양식을 강세에 패턴을 차트는 것을 끝으로 다음의 성장의 자산입니다. 오늘 밤 그는 거래에서 269 달러이다. 지난 날에,동전의 값은 거의 변경되지 않았습니다. 참고는 대소문자의 심의 28.64 억. 그것을 열 시간이 오래? 에서 다음 몇 주 동안 가격 움직임의 가장 큰 Aldona 에 따라 ...
Criptural 보다 더 가장 큰 시장 측면에서의 총액,그리고 일정한 변동이 있습니다. 여전히 적어도 있다 그래서 소위 비트코인 maximalists 니다. 종종 이름이 많이 발생의 혼란,그래서 시간이상황을 명확히 할 수 있습니다. 용어에서 알 수 있듯이,비트 코인의 철저하는 사람입 가장 먼저 감사합니다 이 설명 맞는 대부분의 암호화 사용자 및 투자자,이 용어는«상»가 좀 더 깊이다. 일반...
비트 코인과 나스닥 최고의 조합니다. 의 의견의 머리의 개발 blockchain 기반 제품
두 번째로 큰 우리 증권 거래소 나스닥은 최근에 발표했 최적화 계획의 비즈니스 프로세스입니다. 정보에 따라서 작업 목록의 구현 시스템 cryptopedia,그러나,질문에 대해합니다. 의 머리의 개발 blockchain 기반 제품에서 나스닥 요한 수신자를 언급했고 인터뷰하는 동안 그들의 회사에 사용하기 시작했 분산된 기술의 안전을 개선하는 그들의 유럽 뮤추얼 펀드습니다. 주 팔 스웨덴 은행과 협력하게 교환하고 ...
,어제 분석 Chainalysis 꽤 재미있는 웹 세미나에 대한 신화의 주식 시장합니다. 그들에 따르면,고래와 함께 거대한 금액의 BTC 에 대한 자신의 계정을 부담하지 않습 거의 없고 위협하는 기업입니다. 연구진은 설명한 기준에 대한 식별,고래의 유형 및 투자 전략에 따라 프로젝트입니다. 걱정하지 마 그리고,모든 중요한 선수의 시장할 수 있는 세 가지 범주로 나눌:형사 고래,초기 투자자와 고래 거래합니다. ...
하나 활성화 콘스탄티노플한 그는 조금 있습니다. 어떤 업데이트가 필요한가요?
는 성공적인 콘스탄티노플 한 걸음 더 가까이 지역 사회로의 전환을 증거의 지분입니다. 노했다 그것을 활성화하기 위해 2018 년에,그래서는 이벤트 자체에 일어났다는 나중에 보다 원래 계획된 날짜입니다. 그럼에도 불구하고,개발자가 raudales 을 실현하는 귀하의 모든 아이디어가 올바르게한다. 그러나,이것이 끝이 아니다. 컷 어워드 블록의 그 문제를 완전히 해결하지 않의 상대적으로 높은 수수료의 네트워크에서 ...
헤드 Binance 호의 절차를 폐지에서 증권 거래소도 있습니다. 왜 필요한가?
월,가장 큰 crypto currency exchange Binance 제외한 목록에서 여러 가지 다른 통화합니다. 다음 중 하나의 가능한 이유가 있었 불일치의 표준을 교환합니다. 많은 사용자 시작했을 비판하는 결정하는,일반적으로,생성된 작은 불화 커뮤니티입니다. 중 하나 동안 세션 Ask Me Anything,일반적인 감독의 Binance Chunpeng 조에 감동이 주제입니다. 그에 따르면,그 결정을 피하...
에서 상승:custodial services 질 디지털 자산을 시작으로 닫히는 그룹의 클라이언트
보관 서비스를 작동 시작 테스트 모드에서 보고된 사무실에 의해의 충실도의 디지털 자산입니다. 지금,플랫폼이«폐 그룹의 검증 고객에게»니다. 을 기억하는 작업을 충실도 하나의 열쇠를 트리거하는 다음과 같은 bullrun 니다. 첫 번째 단계를 달 발표에 대한 보고에서의 공식 트위터 계정은 회사입니다. 우리는 작업 그룹의 선택 고객을하고 계속할 것이 점차 릴리스의 새로운 업데이트합니다. 우리의 ...
대담 문의:크레이그 라이트 혐의 공개할 수 있는 모든 트랜잭션에서 Monero 및 zcash 한
메인 후원자이고 주장하는 사토시 나카 모토 최근에 들어 구두 언쟁으로 주요한 개발자의 Monero 리카르도 Spani 니다. 크레이그 라이트 첫 번째 만들어 몇 심각한 공격을 측면 및니다. Spanyi 같은 성명을 명확하게 좋아하지 않았다,그래서 그는 대답을 직접 라이트 트위터에서입니다. 사이의 분쟁이 지속되었을 위한 아주 재미있는 테이프의 메시지입니다. Satoshi 대한 모든 Monero 은 전통적으로 고...
연구:비트코인을 극복의 역사에서 최대 March2021 년
다시 기억하는 암호화폐 생태계가 연약하고 아주는 휘발성이,그래서 거기에 하나의 정확한 예측에 관한 그들의 가격입니다. 그리고 아직 많은 전문가들려고 성공에 어려운 기술이다. 그 중 하나가 합류해 분석가들은 캐나다 금융 회사 Canaccord Genuity 자본 시장합니다. 그들이 믿는 확률이 높은 bullrun 에도 불구하고 불리한 시장 상황이다. 자세히 이기었으로 표현 마이클 그레이엄 및 스콧 건조,평행선을...
암호화 삼성 갤럭시 S10 었지 않고 비트코인합니다. 지원되는 유일한 그
인터넷을 말 그대로 불었을 때의 소문을 출력 플래그십 스마트 폰 Samsung Galaxy S10 니다. 주요 주제 중 하나였 가능한 지원을 통해 암호 화폐 Blockchain 앱 키 저장합니다. 처음에는 그것이었고,그러나 문제가 발생했습니다. 전화를 정말로 프로그램으로 작동하는 암호화합니다. 그러나 그에 의해 판단,최초 보고서 및 건,회사는 잊어에 대한 약속을 지원 세계에서 가장 큰 오셨습니다. 지만의 공...
에서는 순간의 세대의 첫 번째 단위를 날짜 먼 길을 갔습니다. 아마 지금,암호화폐 는 보다도 더 많은 거칠은 기대의 사토시 나카 모토입니다. 하나의 개발자들의 응용 프로그램를 위한 네트워크 Lightning 트위터에 설명 왜 비트 코인은 잠재적인 글로벌 통화합니다. 경계를 넘어서는 깨는 장벽 잭 뮬러는 최근에 중국에서 돌아오는 그가 추진 전화를 걸 수 있습니다. 응용 프로그램은 데스크탑 플랫폼,곧 나타납니다....
는 잘 알려진 경제학자가 잘못을 인정했에 대해 비트코인
잘 알려진 경제 사학자 니 퍼거슨 잘못을 인정했다. 퍼거슨은 거대한 공헌을 개발의 자신의 과학 분야는 그 중 하나로 선정되었습니다 가장 영향력 있는 사람들이 세계에서 시간에 의해 잡지입니다. 최근에 비즈니스 서밋 호주에서 과학자가로 말의 존재에 대해 많은 사용에 대한 기록입니다. 그에 따르면,그의 이전 문장에 대한 저렴한 잠재적인 기술의 잘못 되었습니다. 비판 을 위한 첫 번째 시간에 대해 비트코인 경제학자 ...
보 떨어져 갔습니다. 에서 팁 비트코인"번개"을 끌었 14 백만 새로운 사용자
새로운 프로토콜을 계속하는 고객의 트위터습니다. 적어도 하나의 응용 프로그램이 정말로 보여줍니다 뜨거운 속도로 번식한다. 말대로 비트 코인은 잡지를 창조 유틸리티 세르지오 아브릴,그는«기»는 관심과 지원이 전세계에서 받았습니다. Abril3 개월 전에 만들어진 티핀니다.나습니다. 를 사용하는 기능의 새로운 프로토콜 Lightning 그는 포기하고 싶었 소셜 네트워크 사용자가 수행 할 수있는 ...
유진 Kaspersky:세계가 아직 준비되지 않으로 전환해 비트코인
세계가 아직 준비되지 않을 암호 화폐—으로 간주되는 하나의 최고 전문가의 사이버 보안에 유진 스키니다. 와의 인터뷰에서는 아라비아 비즈니스의 CEO Kaspersky 언급된 혜택의 디지털 자산에 비해 기존 금융 시스템입니다. 그러나 사람들은 아직 준비를 위한 대량 이동에서 달러니다. 기다려야 할 것이다 카스퍼스키했다는 미래에 인류가 될 것입니다 미국에서 하나의 정부는 것이 하나의 디지털화합니다. 세계에서 단합...
장애 course:야 비트코인에 대한 새로운 bullrun?
산만 할 수 없으로 단기 경련을 지금 만$4,500 준 역할을 한다. 그 브레이크 오픈 불스 성장의 길에 대한 자산이 다음달합니다. 그 때까지 발생,열어 장치에 쌍 BTC/USD 은 의미가 없습니다. 전반적인 상황을 다음과 같습니다: 비트코인 가격이 천천히 오 선$4,000; 볼륨의 거래 네트워크에서 모든 암호화 통화를 수행하는 여전히 낮은; 지금의 전 CEO Bitmain 은 하나의 가장 젊은 crypto...
의 익명 kriptosistem 러시아에서 빛을하지 않습니다—상태에서 두마를 준비하고 수정하는 디지털 자산에 따라 운영에 대한 모든 암호화 통화를 수행하는 것이 먼저 통과해야하는 특별한 식별합니다. 그것은 특별히 만들어 퇴치를 위한 자금 세탁합니다. 의 기능에 대한 새로운 시스템,두마위원회의 의장에서는 금융 아나톨리 Aksakov 니다. 후드 송금 계정에서 러시아의 은행에서 디지털 금융자산(CFA),시민들이 ...
미니다:새로운 하드웨어 암호화에 맞는 USIM 카드 슬롯
미국 시작 VaultTel 발표 작은 하드웨어 암호 화폐 지갑,는 숨길 수 있습니다 SIM 카드 트레이습니다. 회사에 따르면,지갑을 결합한 앱도 Intellichip 의 저장을 위한 전용 키에는 모바일 장치입니다. 장치를 사용하는 생체 인증과 암호화를 군대에서 수준이다. 과 모든 이를 위해서는 동전의 사용자가 보호되었습니다. 대표로 설명 될 수있는 카드에 위치 SIM 슬롯에 듀얼 SIM 안드로이드 모바일 장치...
최소는 세계에서의 오셨습니다. BlockFi 출시 예금에서 6.2%의 연례
Captainvalor 오랜 시간을 타고의 롤러 코스터입니다. 는 동안은 진폭에서 아래로 슬라이드입니다. 그럼에도 불구하고,kaptarenko 더 많은 수익을 창출할 수 있는 새로운 방법을니다. 예를 들어,당신이 걸릴 수 있습니다 동전을 증착하여 좋은 비율입니다. 프로젝트 BlockFi 의 지원과 함께 쌍둥이 자리할 수 있습 고객과에서 6.2%per annum. 이는 전례없는 관심 속도,주 0.08%에서는 피...
을 들고에는 성인:의 머리위에 소요되는 비트코인 10 만 달러를 주
CEO 의 트위터 잭 도시 이야기와 마티 구부러진에서 팟 캐스트에서 이야기 Crypt. 으로 인정하는 도시는 그가 감당할 수 있에 지출하는 BTC 에서 더 이상보다 10 만 달러입니다. 그는 또한 주목하는 현금 응용 프로그램은 현재 유일한 공공 회사하려고 무게를 수행합니다. 잭 호출하지 않았다 어떤 특정 금액에 대한 오랜 기간,그냥 팔로 그것이 의역되었습니다. 에 대한 자신의 제한,도시는 인정했을 때 내가 입...
Cryptopore:이 떨어지는 경우 비트 코인은 아래$1,500?
이 올해의 가격이었는 이유에 대한 여러 하이 프로파일을 내기 사이에 알려져 있 kriptonite 니다. 최근에는«플래시몹»류 상인의 이름 FilbFilb,보이싱은 일부 매우 고무적인 예측에 대해 오셨습니다. 지분에 1BTC,전문가는 살인을 할 경우,비트코인이 아래로 떨어지지 않은 천 달러가 곧 저항을 극복하기 영역$6,000 니다. 는 상을 받는가? 모든 것을 시작으로 트윗의 사용자 이름 ...
저스틴 샌었다 농담을 하고 있지 않습니다. 에 대한 분산화된 응용 프로그램 트 이상을 지출 그
제가 생각하는 생태계의 분산화된 응용 프로그램은 천천히 퇴색합니다. 만약 당신이 이것을 믿고,마지막 날에 blockchain Dapps 을 끌었는 사용자에서 8 시간보다 더 많은 돈을에 Everuone 니다. 그것은 주목해야한다는 것 또한 무시 그의 이익과 사용자니다. 그리고 그것은 단지에 대한 금액은,그러나 일반적으로 사용자의 수에의 응용 프로그램에서 이러한 생태계입니다. 에 따르면 Dapp 검토,최근에는 ...
(0)