Найдено вредоносное расширение для браузера Chrome
В сети обнаружили расширение «Crypto Copilot», которое подменяет скрытые комиссии при торговле криптовалютой. Исследователи компании Socket привлекли внимание к его работе.
Инструмент позволяет совершать сделки в сети Solana «напрямую через ленту в X». Однако с каждой транзакцией списываются дополнительные сборы минимум 0,0013 SOL или 0,05 % от общей суммы. Средства направляются на кошелек, контролируемый злоумышленником, а в описании расширения комиссии не упоминаются и скрываются «запутанным кодом».
«Когда пользователь выполняет своп, Crypto Copilot формирует ожидаемую инструкцию обмена на Raydium, а затем незаметно добавляет вторую, которая передает SOL от пользователя мошеннику», - объяснили эксперты по безопасности.
Расширение подключается к Phantom, Solflare и другим стандартным кошелькам Solana и отображает данные о токенах из DexScreener. В рекламном тексте основной упор сделан на скорость, удобство и «торговлю в один клик».
На момент написания Crypto Copilot по-прежнему доступен для скачивания в магазине приложений Chrome, хотя команда Socket уже направила жалобу в Google. Само расширение существует с июня 2024 года. Источник: chromewebstore.
«Программа подключается к веб-странице, распознает токены и предлагает кнопку обмена рядом с популярными публикациями в X. Для подключения и подписания транзакций оно запрашивает стандартные разрешения кошелька, что, в общем-то, необычно», - отметили исследователи.
Напомним, что в августе команда Jupiter обнаружила вредоносное расширение Bull Checker для Chrome, нацеленное на кражу активов в сети Solana.