Mozilla разработала новую функцию безопасности для своего портала дополнений, которая помогает блокировать вредоносные расширения Firefox Browser, крадущие криптовалюту из кошельков пользователей
Согласно новой публикации в блоге Mozilla, новая система безопасности создает профили риска для каждого загружаемого расширения, связанного с криптокошельками. Если уровень риска превышает заданный порог, автоматически срабатывает предупреждение, которое направляется команде модераторов.
Эти предупреждения побуждают специалистов внимательно проверить расширение и удалить его из магазина до того, как оно успеет навредить новым жертвам.
В сообщении Mozilla говорится:
Чтобы защитить пользователей Firefox, команда Add-ons Operations разработала систему раннего обнаружения, предназначенную для выявления и блокировки мошеннических крипторасширений до того, как они успеют распространиться среди ничего не подозревающих пользователей
Первая линия защиты — это автоматизированные индикаторы, определяющие риск-профиль для каждого расширения кошелька, отправленного в каталог AMO. Если риск превышает допустимое значение, к проверке подключаются модераторы. При выявлении вредоносной активности расширение блокируется немедленно.
Так называемые криптодрейнеры, похищающие криптовалюту или другие цифровые активы, распространяются через вредоносные браузерные расширения, маскирующиеся под официальные плагины популярных кошельков. Получив доступ к приватным ключам и учетным данным, злоумышленники могут мгновенно опустошить кошелек, а вернуть средства зачастую невозможно.
Хотя не все случаи связаны исключительно с вредоносными расширениями, в прошлом году киберпреступники похитили криптовалюту на сумму 494 миллиона долларов в ходе атак на более чем 300 000 адресов кошельков.
Менеджер по операциям с дополнениями и глава контентной безопасности addons.mozilla.org (AMO) Андреас Вагнер (Andreas Wagner) сообщил, что его команда уже выявила и удалила сотни подобных расширений, включая поддельные кошельки:
Это постоянная игра в кошки-мышки — разработчики пытаются обойти наши методы обнаружения.
Вагнер рекомендует пользователям Firefox всегда проверять, есть ли официальное расширение на сайте своего кошелька, и использовать только те дополнения, на которые указывает сам сервис.
- PHP Foundation назвала задержку исправления PHP2Shell структурным провалом и рассказала об утечкеУгрозы безопасности|22 окт
- Mozilla, Google и Apple заблокировали скомпрометированные сертификаты eMudhraУгрозы безопасности|22 окт
- Cloudflare зафиксировала миллионы атак на серверы с необновленным PHPУгрозы безопасности|22 окт
- Из-за уязвимостей PHP2Shell сайты по всему миру уходят в офлайн и отключают функцииУгрозы безопасности|21 окт
- В PHP обнаружены критические уязвимости PHP2Shell – экстренные исправления вышли 21 октябряУгрозы безопасности|21 окт