2 janvier 2018

L'extension Chrome populaire avec 100,000 XNUMX utilisateurs exploite secrètement une crypto-monnaie

2017 a sans aucun doute été l'année des crypto-monnaies. Nous avons vu le monde obsédé par les crypto-monnaies et explorant des moyens distincts d'exploiter les actifs numériques, tels que l'utilisation d'un Voiture Tesla pour extraire des pièces numériques et concevoir un costume spécial qui convertit la chaleur corporelle en énergie pour extraire la crypto-monnaie.

Avec la popularité croissante, ces devises ont attiré l'attention des pirates et ils ont mis au point une méthode appelée crypto jacking d'exploiter secrètement des crypto-monnaies en utilisant des ressources informatiques sans la permission de l'utilisateur.

Chrome-Extension-Archive-Affiche

Selon les dernières nouvelles, une extension chrome populaire, Affiche d'archive a été trouvé en train d'exploiter secrètement des crypto-monnaies en arrière-plan. Archive Poster est une extension Chrome qui aide les utilisateurs à republier des blogs Tumblr et/ou à aimer les articles d'autres archives de blogs. Dans la section d'examen du Chrome Store, de nombreux utilisateurs ont signalé que l'extension utilisait Coinhive pour exploiter Monero à l'aide du processeur et de l'électricité. C'est le même Coinhive que le site Web de torrent le plus populaire au monde, « The Pirate Bay » utilisé pour exploiter Monero l'année dernière.

Selon la boutique en ligne Chrome, Archive Poster compte un total de 105,062 XNUMX utilisateurs et tous ces utilisateurs sont vraisemblablement victimes de détournement de crypto. Apparemment, l'extension a commencé à utiliser Coinhive vers début décembre.

"N'utilisez pas cette extension car elle est chargée avec un script d'extraction de crypto-monnaie. Une fois installé, il fait des demandes de coinhive qui consomme votre temps CPU et ralentit considérablement votre ordinateur. À éviter », a écrit un utilisateur.

Erreur 404

Essence Labs, la société qui a développé Archive Poster, a déclaré : « Un ancien membre de l'équipe responsable de la mise à jour de l'extension a vu son compte Google compromis… D'une manière ou d'une autre, l'extension a été détournée vers un autre compte Google. En attendant, nous avons alerté les utilisateurs pour qu'ils utilisent une version sécurisée de l'extension sur un autre lien. Et la société a publié une nouvelle version plus sûre de l'extension nommée "[Safe] Archive Poster".

Un mois après le signalement d'un utilisateur, Google a récemment supprimé Archive Poster du Chrome Web Store. Le lien vers l'ancienne extension donne une erreur 404. Si vous utilisez l'ancienne version, vous pouvez supprimer l'extension du navigateur Web sur chrome://extensions/.

Pour plus de sécurité, apprenez les techniques de bloquer le minage de crypto-monnaie dans votre navigateur Web.

A propos de l'auteure 

Meghna


{"email": "Adresse e-mail non valide", "url": "Adresse de site Web non valide", "obligatoire": "Champ obligatoire manquant"}