ロシアのハッカーグループGreedyBearが、メタマスクウォレットを偽造して100万ドル以上の暗号通貨を盗みました

PANewsは8月11日に報告し、Decryptによると、米国とイスラエルを拠点とするKoi Securityは、ロシアのハッカーグループGreedyBearが過去5週間で150の「武器化されたFirefox拡張機能」、約500の悪意のある実行ファイル、および「数十の」フィッシングウェブサイトを使用して、100万ドル以上の暗号資産を盗んだと報告しました。

Koi最高技術責任者（CTO）のIdan Dardikmanは、Firefox攻撃が「断然」最も収益性の高い攻撃ベクトルであり、100万ドルの収益の大部分を占めていると述べました。この特定の戦術には、メタマスク、Exodus、Rabby Wallet、TronLinkなどの広くダウンロードされている暗号資産ウォレットの偽バージョンを作成することが含まれていました。ハッカーはExtension Hollowingを使用して、最初に無害なバージョンの拡張機能をアップロードし、その後アプリケーションを悪意のあるコードで更新することで、マーケットプレイスのセキュリティ対策を回避しました。

このグループはまた、拡張機能の偽のレビューを投稿して、信頼性と信頼性の誤った印象を作り出しています。ダウンロードされると、悪意のある拡張機能はウォレットの認証情報を盗み、それが暗号資産を盗むために使用されます。このグループのもう一つの主要な攻撃ベクトルには、約500の悪意のあるWindowsクライアントの配布が含まれており、これらは海賊版または再パッケージされたソフトウェアを配布するロシアのウェブサイトに追加されています。これらの実行ファイルには、認証情報窃取ツール、ランサムウェア、トロイの木馬が含まれています。