Tiện ích mở rộng của Google Chrome cho dịch vụ chia sẻ và tải lên tệp phổ biến MEGA đã bị xâm nhập bởi các tin tặc tìm cách ăn cắp thông tin đăng nhập và các khóa tiền mã hóa, theo thông tin từ các nhà nghiên cứu bảo mật.

Dịch vụ này, được khởi động bởi Kim Dotcom vào năm 2013 sau sự sụp đổ của MegaUpload, hiện đã có phần mở rộng của Chrome bị xóa khỏi Cửa hàng Chrome trực tuyến.

SerHack là nhà nghiên cứu đầu tiên phát âm báo động, cảnh báo trong một tweet vào ngày 4 tháng 9 rằng phiên bản 3.39.4 của phần mở rộng đã bị tấn công và có khả năng thu thập thông tin người dùng bao gồm tên người dùng và mật khẩu từ một số nền tảng bao gồm Amazon, Github, Google và Microsoft.

Ăn cắp thông tin đăng nhập

Phần mở rộng MEGA bị xâm phạm chủ động giám sát thông tin người dùng được lưu trữ trong trình duyệt, tìm kiếm các chuỗi URL chỉ ra biểu mẫu đăng ký hoặc đăng nhập. Các dữ liệu trên các hình thức như vậy sau đó được gửi đến một máy chủ không xác định tại Ukraine https://www.megaopac.host/.

Mã độc hại cũng giám sát các URL cụ thể như “https://www.myetherwallet.com/*”, “https://mymonero.com/*” và “https://idex.market/*”. Nếu thông tin đã lưu được phát hiện, nó sẽ thực hiện một hàm javascript cố gắng lấy cắp các khóa tiền mã hóa riêng từ những người dùng đã đăng nhập.

Xác nhận việc hack, MEGA đã phát hành một tuyên bố có đoạn:

“Vào ngày 4 tháng 9 năm 2018 lúc 14:30 UTC, một kẻ tấn công không xác định đã tải lên phiên bản Trojan mở rộng của MEGA, phiên bản 3.39.4, đến cửa hàng Google Chrome. Sau khi cài đặt hoặc autoupdate, nó sẽ yêu cầu quyền cao (Đọc và thay đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập) mà phần mở rộng thực của MEGA không yêu cầu và (nếu quyền được cấp) exfiltrate thông tin đăng nhập cho các trang web bao gồm amazon.com, sống. com, github.com, google.com (đối với đăng nhập webstore), myetherwallet.com, mymonero.com, idex.market và các yêu cầu HTTP POST tới các trang web khác, đến một máy chủ đặt tại Ukraina. Lưu ý rằng thông tin đăng nhập mega.nz đã không được exfiltrated.

Đổ lỗi cho Google?

Trong tuyên bố được phát hành ngày hôm qua, MEGA đổ lỗi cho Google về việc xóa bỏ khả năng ký các tiện ích mở rộng của họ, khiến việc thực hiện các sự cố như vậy dễ dàng hơn.

Một trích đoạn từ tuyên bố:

“Chúng tôi muốn xin lỗi vì sự cố đáng kể này. MEGA sử dụng quy trình phát hành nghiêm ngặt với đánh giá mã nhiều bên, quy trình xây dựng mạnh mẽ và chữ ký tiền mã hóa khi có thể. Thật không may, Google đã quyết định không cho phép chữ ký của nhà xuất bản trên tiện ích mở rộng của Chrome và hiện chỉ dựa vào ký tự động sau khi tải lên cửa hàng Chrome trực tuyến, loại bỏ rào cản quan trọng đối với thỏa hiệp bên ngoài. MEGAsync và phần mở rộng Firefox của chúng tôi được ký và lưu trữ bởi chúng tôi và do đó có thể không phải là nạn nhân của vectơ tấn công này. Mặc dù các ứng dụng dành cho thiết bị di động của chúng tôi được Apple / Google / Microsoft lưu trữ, chúng được ký bởi chúng tôi và do đó cũng miễn dịch”.

Các nhà nghiên cứu bảo mật kiểm tra phần mở rộng Firefox của MEGA đã thấy không có bằng chứng giả mạo, mà sẽ xuất hiện để hỗ trợ các tuyên bố trong tuyên bố của MEGA.

Phát biểu với Bleeping Computer, SerHack ban đầu phát hiện ra bản hack đã khuyên tất cả người dùng Chrome MEGA phải gỡ cài đặt tiện ích ngay lập tức. Ông cũng nói rằng những người dùng đó nên ngay lập tức thay đổi tất cả mật khẩu của họ trên bất kỳ tài khoản nào họ có thể đã sử dụng trên trình duyệt, đặc biệt là các tài khoản liên quan đến thông tin tài chính hoặc chính phủ.

CCN trước đó đã báo cáo rằng tội phạm mạng đang liên tục phát triển những cách thức mới để kiếm tiền mã hóa bất hợp pháp, chuyển từ cryptojacking sang sim hoán đổi giữa các chiến thuật khác.

Bình luận

bình luận

Name Price
Bitcoin (BTC)
$3,476.55
XRP (XRP)
$0.306672
Ethereum (ETH)
$90.25
EOS (EOS)
$1.95
Bitcoin Cash (BCH)
$97.09
Stellar (XLM)
$0.114240
Tether (USDT)
$1.01
Litecoin (LTC)
$24.54
Cardano (ADA)
$0.030401
Monero (XMR)
$43.71
TRON (TRX)
$0.013388
IOTA (MIOTA)
$0.232350
Dash (DASH)
$65.30
NEM (XEM)
$0.069694
Ethereum Classic (ETC)
$3.89
Zcash (ZEC)
$56.21
Bitcoin Gold (BTG)
$11.62
VeChain (VET)
$0.003720
OmiseGo (OMG)
$1.29
Lisk (LSK)
$1.18
Qtum (QTUM)
$1.65