Rozszerzenie do Google’a. Mogło wykradać dane użytkowników

Jak przestrzegają analitycy, aplikacja działa na dwóch frontach. Po pierwsze prywatne klucze użytkowników są bez żadnej przyczyny wysyłane na stronę erc20wallet[.]tk. Po drugie, gdy użytkownik odwiedza platformy do zarządzania kryptowalutami, wstrzykiwany jest złośliwy kod JavaScript.

Jak uspokaja WP.PL, rozszerzenie nie jest teraz dostępne w sklepie Google’a. Nie mniej, osoby, które ściągnęły go wcześniej, muszą upewnić się, że został odinstalowany, a najlepiej zmienić także dane logowania do serwisów, do których miał dostęp Shitcoin Wallet.


Źródło: WP.PL