Клиенты бирж Binance, Coinbase, Kucoin могут потерять свои средства

Клиенты нескольких бирж, в том числе Binance, Coinbase, Kucoin и других, могут потерять свои средства на счетах. Причина в том, что выявлен новый способ мошенничества, созданный пока неизвестным хакером. С его помощью он способен получить доступ к счетам клиентов многих бирж и перенаправлять их финансы на свой счет. Вредоносное ПО меняет целевой адрес на счет киберпреступника, когда проводятся транзакции.

Что за ПО?

Как стало известно, хакер смог создать плагин, он маскируется под «Google Sheets». Его обнаружила команда Wallet Guard, а потом и служба биржи Kucoin. За счет этого плагина мошенник или группа мошенников и получают инструмент, позволяющий им похищать средства клиентов бирж. Масштаб распространения вредоносного ПО пока не определен. Сам механизм схемы очень простой по исполнению.

The #KuCoin security team has noticed a malicious Chrome web extension called Google Sheets which may replace your withdrawal address with the attacker's address when you try to make a transaction.

Please don't download any suspicious extensions, or click any suspicious links.⚠️

— KUCOIN (@kucoincom) August 24, 2022

Клиент загружает вредоносный плагин под видом настоящих Google Sheets. Когда пользователь осуществляет транзакцию, вредоносное ПО в автоматическом режиме меняет целевой адрес на счет преступника. Таким образом, клиенты, не подозревая ничего, переводят свои средства на счет хакера. Вредоносное ПО почти ничем не отличается от Google Sheets, кроме значка.

Как клиенты бирж Binance, Coinbase, Kucoin и других площадок могут защититься от вредоносного ПО

Механизм противодействия мошеннической схемы тоже очень прост в исполнении. Нужно не устанавливать ни одного плагина с неизвестных порталов. Также не стоит проводить транзакции с чужих гаджетов и ПК. Кроме этого, рекомендуется проверить свой браузер на наличие неизвестных дополнений. Благодаря таким простым мерам предосторожности, удастся не стать очередной жертвой злоумышленника.

К сожалению, до сих пор многие клиенты бирж пренебрегают самыми элементарными правилами безопасности в сети. Из-за своей невнимательности они и становятся жертвами хакеров. Так кого тогда винить в потере средств со счета, хакера или себя? Риторический вопрос, ответ на который известен.

Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News