html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Разработчиков Hola VPN взломали. Браузерное расширение атаковало пользователей MyEtherWallet

10 июля 2018 года разработчики криптовалютного кошелька MyEtherWallet (MEW) и расширения Hola VPN предупредили пользователей об атаке. На протяжении нескольких часов под видом Hola VPN для Chrome распространялась вредоносная версия расширения, ориентированная на кражу криптовалюты у пользователей MyEtherWallet.

We received a report that suggest Hola chrome extension was hacked for approximately 5 hrs and the attack was logging your activity on MEW.

— MyEtherWallet.com (@myetherwallet) July 10, 2018

В официальном заявлении команда Hola VPN объясняет, что учетная запись Google Chrome Store была скомпрометирована, после чего злоумышленники получили возможность загрузить в каталог расширений модифицированную версию аддона. Разработчики пишут, что вредоносная версия была активна лишь «несколько часов», после чего доступ к аккаунту вернули, а в Chrome Store вернулась легитимная версия Hola VPN. Представители MyEtherWallet, в свою очередь, обнародовали конкретные цифры и пишут о пяти часах компрометации. Изданию TechCrunch они и вовсе сообщили, что атака, по всей видимости, осуществлялась с российского IP-адреса.

Как уже было сказано выше, целью злоумышленников являлись пользователи кошельков MyEtherWallet. Так, если жертва пыталась зайти на официальный сайт MEW (MyEtherWallet.com), вредоносная версия расширения незаметно перенаправляла ее на фишинговую страницу, тем самым стараясь узнать учетные данные от аккаунта MEW.

Теперь специалисты рекомендуют всем пользователям MEW и Hola VPN, работавшим с кошельком и браузером 9-10 июля 2018 года, срочно перевести все свои средства в новые кошельки. Нужно отметить, что для успешной атаки Hola VPN должен был обновиться до вредоносной версии (расширения обновляются автоматически, в фоновом режиме) и быть включен, а режим инкогнито в браузере, напротив, должен был быть выключен.

Напомню, что это далеко не первый случай подобной компрометации разработчиков и подмены популярного расширения. К примеру, в 2017 году, в результате череды фишинговых атак на разработчиков, злоумышленники скомпрометировали сразу восемь популярных расширений для Chrome и суммарно подвергли опасности почти пять миллионов пользователей.

Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

2

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • xakep.ru
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции