Czy możesz paść ofiarą fałszywej wtyczki Chrome?
Czy możesz paść ofiarą fałszywej wtyczki Chrome?
Ostatnie badania zespołu zagrożeń Socket ujawniły groźną wtyczkę Chrome, która podszywa się pod imToken. Wtyczka o nazwie lmΤoken Chromophore (ID rozszerzenia bbhaganppipihlhjgaaeeeefbaoihcgi) obiecuje funkcjonalność wizualizera kolorów, ale w rzeczywistości prowadzi do niebezpiecznej strony phishingowej.
Po zainstalowaniu, wtyczka automatycznie otwiera stronę kontrolowaną przez atakującego, co może prowadzić do kradzieży kluczy seed. Strona, na którą kieruje, imituje wygląd Chrome Web Store, co sprawia, że ofiary mogą nieświadomie wprowadzać swoje dane.
Jak się chronić przed takimi zagrożeniami? Oto kilka wskazówek:
- Zawsze sprawdzaj źródło wtyczek przed ich instalacją.
- Używaj oprogramowania ochronnego, które identyfikuje złośliwe rozszerzenia.
- Regularnie aktualizuj przeglądarkę oraz wtyczki.
Na podstawie: Źródła
