Расширение MEGA для Chrome скомпрометировано. Ваши токены Monero и не только в опасности!

В соответствии с сообщениями пользователей в Twitter и Reddit, расширение MEGA для браузера Chrome версии 3.39.4 было скомпрометировано. Теперь оно может украсть ваши токены Monero, а также некоторую конфиденциальную информацию. MEGA - это расширение, команда-разработчик которого утверждает, что их продукт улучшает производительность браузера за счет сокращения времени загрузки страниц, а также обеспечивает безопасное облачное хранилище.

Расширение MEGA для Chrome скомпрометировано. Ваши токены Monero в опасности!

Вчера в официальном Twitter компании Monero (XMR) было опубликовано соответствующее предупреждение, чтобы владельцы XMR не использовали MEGA:

Расширение MEGA было скомпрометировано и теперь включает в себя функции для кражи Monero

Пользователи также сообщают, что расширение может украсть конфиденциальные пользовательские данные, например, связку логин/пароль с сайтов Amazon, GitHub, Google и Microsoft:

Пользователь Reddit u/gattacus первым опубликовал на официальной странице Reddit Monero предупреждение:

Было проведено обновление, и Chrome сделал новый запрос на разрешение. Мне показалось это подозрительным, и я проверил код расширения (в любом случае, это в основном javascript). У MEGA также есть исходный код расширения на github [...] Там не было ошибки. Мне кажется, что либо их аккаунт в Google Webstore был взломан, либо кто-то из MEGA сделал это. Хотя это просто предположение.

XMR - десятая по величине криптовалюта, рыночная капитализация которой составляет более 2 миллиардов долларов. В настоящее время криптовалюта торгуется на отметке более 138$, и за последние 24 часа она подорожала на 1,9%.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!