آموزش ترید و تحلیل تکنیکال - مرکز تحقیقات بلاک چین

هشدار والت لجر در مورد افزونه تقلبی گوگل کروم

هشدار والت لجر در مورد افزونه تقلبی گوگل کروم

 

لجر یکی از بزرگترین تولید کنندگان کیف پول های سخت افزاری درباره حمله فیشینگ دیگری به کاربران هشدار داده است. در این حمله که از افزونه گوگل کروم استفاده می‌شود، دارایی کاربران به سرقت می رود.

این کمپانی فرانسوی فعال در حوزه ارز دیجیتال در توییتی اعلام کرد افزونه تقلبی در مرورگر گوگل کروم وجود دارد که از کاربران می خواهد وارد ریکاوری فریز ۲۴ کلمه ای آنان شود و با دسترسی به ولت، اقدام به سرقت تمام دارایی‌های دیجیتال آنان می کند.

این نوع حمله اولین بار در ۴ مارس توسط کتلین سیمپانو، یک گزارشگر امنیت سایبری در وبسایت خبری ZDNet گزارش داده شد. طبق گفته‌های سیمپانو، این افزونه مشکوک اولین بار توسط هری دنلی، مدیر پلتفرم مای کریپتو (MyCrypto) کشف شد. طبق این گزارش، افزونه تقلبی کروم لجر لایو (Ledger Live) نام دارد. این افزونه بسیار شبیه برنامه واقعی لجر لایوی است که بر روی موبایل و دسکتاپ نصب می‌شود و از همین طریق کاربران این ولت سخت‌افزاری به واسطه همگام سازی ولت با دیوایس مورد اعتماد تراکنش ها را تایید می کنند.

در حال حاضر به نظر می رسد افزونه تقلبی لجر لایو از فروشگاه افزونه های کروم پاک شده است، اما گزارش ها حاکی از آنست که این افزونه پیش از پاک شدن بیش از ۱۲۰ بار دانلود شده است.

بر اساس گفته‌های زددی نت، این افزونه تلاش می‌کرد خود را ورژن اصلی برنامه لجر لایو معرفی کند تا کاربران را فریب دهد و از این طریق موجودی آن را چک کند و تراکنش ها را از طریق کروم به تایید برساند. ظاهراً به کاربران پیشنهاد نصب این افزونه و اتصال ولت به آن داده می‌شد و در گام بعدی هم از آنها خواسته می‌شد عبارات بازیابی ولت را وارد نمایند.

دنلی اولین فردی که متوجه این حمله فیشینگ شد، ادعا می‌کند نصب و استفاده از چنین افزونه ای اصلاً منطقی نیست. با اینحال اقرار کرد تعجبی ندارد که این افزونه بتواند افراد را فریب دهد. وی گفت مشکل بزرگ حوزه ارزهای دیجیتال آموزش به مردم در مورد کلید های خصوصی و کلید های بازیابی است که باید به صورت آنلاین ذخیره و نگهداری شوند.

 

بیشتر بخوانید:

مقایسه جامع کیف پول‌های سخت افزاری و نرم افزاری

بهترین کیف پول سخت‌ افزاری ارز دیجیتال کدام است؟

بهترین کیف پول های اتریوم

ارزهای دیجیتال، راهی برای دور زدن تحریم‌ها

ترید ارز دیجیتال چیست؟


منبع: مرکز تحقیقات بلاکچین


آموزش صفر تا صد ترید و تحلیل تکنیکال ارزهای دیجیتال، بورس و فارکس

درباره ما

"مرکز تحقیقات بلاک چین" به‌عنوان بزرگترین وب سایت تخصصی، پژوهشی و آموزشی بلاک چین در جهان توسط مجموعه ای از متخصصان حوزه بلاک چین و ارزهای رمزنگاری شده از سال 1396 به ‌صورت رسمی فعالیت خود را آغاز نمود.


ادامه درباره ما

 

ارتباط با پشتیبانی در تلگرام bircsupport1@

کانال تلگرام مرکز تحقیقات بلاکچین