Команды разработчиков Hola VPN и MyEtherWallet оповестили своих пользователей о кибератаке и фишинговой атаке, за счет которых кошельки MyEtherWallet были подвержены взлому.
Разработчики Google Chrome расширения Hola VPN и криптовалютного кошелька MyEtherWallet (MEW) предупредили пользователей о том, что расширение было скомпрометировано, вследствие чего распространялся вирус, ориентированный на кражу криптовалюты.
9-го июля в Twitter компания MEW сообщила о том, что вирус «распространялся примерно 5 часов» и попросила пользователей расширения «немедленно перевести средства на новый счет».
Urgent! If you have Hola chrome extension installed and used MEW within the last 24 hrs, please transfer your funds immediately to a brand new account!
— MyEtherWallet | MEW (@myetherwallet) July 10, 2018
Представители Hola VPN пояснили, что у них была украдена учетная запись в Google Chrome Store, и хакеры смогли распространить зараженную версию расширения. При попытке зайти на официальный сайт, пользователи которым принадлежат кошельки MyEtherWallet, жертвы направлялись на фишинговую страницу. Если пользователь вводил свой пароль, то хакеры получали доступ к криптовалютным активам жертвы.
Команда криптовалютного кошелька MyEtherWallet также сообщила изданию TechCrunch, что хакерская атака скорее всего была реализована с российского IP-адреса.
Подобные атаки на расширения для Chrome – не редкость. К примеру, в 2017-ом году были взломаны 8 популярных расширений и пострадали почти 5 млн пользователей.
Напомним, что это не первый случай когда кошельки пользователей MyEtherWallet подвергаются взлому. 24 апреля, десятки пользователей кошелька Myetherwallet (MEW) начали сообщать о подозрительной активности. MEW — самый популярный веб-кошелёк со стороны клиента для проведения транзакций в ETH или ERC20-токенах.
Подписывайтесь на новости AltCoinLog в Twitter.
Похожие материалы:
