Специалист MyCrypto https://twitter.com/sniko_/status/1235345036382003206 расширение https://chrome.google.com/webstore/d...bnpcjogingdfco для Chrome, активно рекламирующееся в Google. Оно маскировалось под настоящий инструмент https://www.ledger.com/ledger-live, предназначенный для пользователей аппаратных кошельков Ledger и их мобильных или десктопных устройств.
Мошенники старательно поддерживали видимость того, что фейк -- это официальная версия Ledger Live для Chrome, которая позволяет через браузер осуществлять точно такие же операции (проверять баланс, подтверждать транзакции). Однако вместо этого подделка предлагала пользователям установить расширение и синхронизировать с ним с свой Ledger, введя seed-фразу кошелька.
Seed-фраза представляет собой строку из 24 слов, которая используется для перемещения данных кошелька между устройствами, в качестве системы восстановления на тот случай, если пользователь потеряет или захочет сменить устройство.
В сущности, мошенническое разрешение не делало больше ничего, лишь показывало всплывающее окно с запросом seed-фразы, и при помощи Google Form собирало и отправляло эти данные своим операторам.
https://xakep.ru/wp-content/uploads/...-live-code.png
Затем мошенники могли использовать украденные seed-фразы с собственным кошельком Ledger и «восстанавливать» кошельки других пользователей (чтобы получить доступ к их счетам и похитить средства). Так как аппаратные кошельки Ledger могут работать более чем с 20 различными криптовалютами, хакер, которому удается похитить seed-фразу, может получить доступ к немалым деньгам.
В настоящее время расширение еще доступно в официальном Chrome Web Store и насчитывает более 120 установок. Кроме того, по словам исследователя, расширение активно рекламируется через Google Ads по ключевым словам «Ledger Live».
</img>