ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
Socket บริษัทด้านความปลอดภัยพบส่วนขยาย Firefox 16 รายการที่แอบอ้างเป็น Rabby Wallet และ OKX Wallet เพื่อขโมยวลีกู้คืนกระเป๋าเงินและกุญแจส่วนตัว Mozilla ระงับการเผยแพร่ส่วนขยายเหล่านี้แล้ว ณ วันที่ 5 ตุลาคม แต่กระเป๋าเงินที่เคยกรอกวลีกู้คืนยังต้องดำเนินการแยกต่างหาก
Socket ระบุในรายงานวิเคราะห์ว่า ส่วนขยาย 4 รายการจำลองหน้าจอ Rabby Wallet ส่วนอีก 12 รายการใช้หน้าจอคล้าย OKX Wallet โปรแกรมเหล่านี้ออกแบบให้ส่งวลีกู้คืนที่ผู้ใช้กรอกระหว่างนำเข้ากระเป๋าเงินไปยังเซิร์ฟเวอร์ของผู้โจมตี นอกจากนี้ ส่วนขยายที่เลียนแบบ Rabby Wallet ยังมีฟังก์ชันขโมยกุญแจส่วนตัวด้วย
วลีกู้คืนคือชุดคำที่ใช้กู้คืนกระเป๋าเงิน Socket อธิบายว่า หากวลีกู้คืนรั่วไหล การลบส่วนขยายหรือเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่สามารถขจัดความเสี่ยงได้ บริษัทแนะนำให้ผู้ที่กรอกวลีกู้คืนหรือกุญแจส่วนตัวสร้างกระเป๋าเงินใหม่บนอุปกรณ์ที่ปลอดภัย แล้วโอนสินทรัพย์ไปยังกระเป๋าเงินนั้น
ส่วนขยายทั้ง 16 รายการไม่ได้ทำงานในลักษณะเดียวกันทั้งหมด Socket ระบุว่า ในบรรดาโปรแกรม 12 รายการที่แอบอ้างเป็น OKX Wallet มี 1 รายการที่ไม่สามารถเรียกใช้ฟังก์ชันขโมยข้อมูลได้ตามปกติหลังเผยแพร่ เนื่องจากไม่ได้ตั้งค่าให้สคริปต์เบื้องหลังที่จำเป็นทำงาน และชื่อข้อความที่หน้าจอกับสคริปต์ใช้ก็ไม่ตรงกัน อย่างไรก็ตาม Socket ระบุว่าพบฟังก์ชันเก็บวลีกู้คืนและปลายทางสำหรับส่งข้อมูลในโค้ดของโปรแกรมดังกล่าว
ส่วนขยายเหล่านี้ถูกออกแบบให้แยกจากของจริงได้ยากหากดูเพียงชื่อหรือหน้าจอ โปรแกรมที่เลียนแบบ Rabby Wallet ยังคงหน้าจอและฟังก์ชันเดิมไว้หลายส่วน ขณะที่โปรแกรมที่แอบอ้างเป็น OKX Wallet ก็มีฟังก์ชันเชื่อมไปยังหน้าช่วยเหลืออย่างเป็นทางการ ข้อมูลส่วนขยายระบุว่าไม่มีสิทธิ์เก็บข้อมูล แต่ Socket ระบุว่าโค้ดที่ตรวจสอบมีฟังก์ชันจัดการข้อมูลกระเป๋าเงินและส่งออกไปภายนอก
การค้นพบครั้งนี้ต่อเนื่องจากการตรวจสอบก่อนหน้าของ Socket ซึ่งพบฟังก์ชันอันตรายในส่วนขยายกระเป๋าเงินปลอมสำหรับ Firefox 40 รายการ Socket ประเมินว่าส่วนขยาย 16 รายการครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการโจมตีเดิม โดยอ้างอิงความคล้ายคลึงของวิธีโจมตีและเซิร์ฟเวอร์ที่ใช้ รายงานระบุว่าแม้ชื่อและข้อมูลระบุตัวโปรแกรมเปลี่ยนไป แต่หน้าจอกระเป๋าเงินและโค้ดขโมยข้อมูลบางส่วนถูกนำกลับมาใช้
Socket แนะนำให้ตรวจสอบส่วนขยายที่ติดตั้งใน Firefox และหากเคยกรอกวลีกู้คืนในโปรแกรมเหล่านี้ ให้ถือว่าบัญชีที่สร้างจากวลีดังกล่าวมีความเสี่ยงด้วย ผู้ใช้ที่ซิงก์ Firefox ระหว่างอุปกรณ์หลายเครื่องควรตรวจสอบสถานะส่วนขยายในทุกอุปกรณ์ การระงับเผยแพร่ช่วยป้องกันการติดตั้งใหม่ แต่ความเสี่ยงจากวลีกู้คืนที่กรอกไปแล้วต้องจัดการแยกต่างหาก
ความคิดเห็น 0