Asian
Member
“Safepal Wallet” isimli berbat niyetli bir Firefox eklentisi, kripto para cüzdanlarını boşaltarak kullanıcıları dolandırıyor. Eklenti kimse tarafınca fark edilmeden tam yedi ay boyunca resmi Mozilla eklentileri web sitesinde kendisini listeletmeyi başarmış üzere görünüyor.
SafePal aslında, Bitcoin, Ethereum ve Litecoin dahil 10.000’den çok varlık çeşidini tutmak için tasarlanmış resmi bir donanım kripto para cüzdanı. tıpkı vakitte, bu cüzdan için hem Apple AppStore tıpkı vakitte Google Play Store için resmi akıllı telefon uygulamaları mevcut olsa da, rastgele bir web tarayıcı uzantısı bulunmuyor.
Bir Firefox kullanıcısı olan Cali, “Bu uzantıyı yükledikten ve kimlik detaylarımle giriş yaptıktan daha sonra çalışmadığını gördüm” diyor. Cali yaklaşık 8 saat daha sonra hesabını tekrar denetim ettiğinde, yaklaşık 4000 dolar kıymetindeki kripto paralarının öteki bir cüzdana aktarıldığını görmüş.
Cali’nin olayla ilgili yaptığı açıklamadan daha sonraki beş gün ortasında, bir Mozilla sözcüsü, düzmece eklentinin Firefox listesinden çıkarıldığını ve olayı araştırdıklarını deklare etti. Lakin, makus gayeli tarayıcı eklentisi kaldırılmış olsa da, BleepingComputer’ın haberine göre, hacker’lar tarafınca kurulan kimlik avı web sitesi hala faal ve eklentiyi buradan yaymaya çalışmaya devam ediyor. Web sitesi, SafePal cüzdanını eşleştirmek için kullanıcılardan saklı on iki sözlük yedekleme cümlesini istiyor. Bu bilgi alınır alınmaz da uydurma uzantının gerisindeki hacker yahut hacker grubuna gönderiliyor.
SafePal aslında, Bitcoin, Ethereum ve Litecoin dahil 10.000’den çok varlık çeşidini tutmak için tasarlanmış resmi bir donanım kripto para cüzdanı. tıpkı vakitte, bu cüzdan için hem Apple AppStore tıpkı vakitte Google Play Store için resmi akıllı telefon uygulamaları mevcut olsa da, rastgele bir web tarayıcı uzantısı bulunmuyor.
Bir Firefox kullanıcısı olan Cali, “Bu uzantıyı yükledikten ve kimlik detaylarımle giriş yaptıktan daha sonra çalışmadığını gördüm” diyor. Cali yaklaşık 8 saat daha sonra hesabını tekrar denetim ettiğinde, yaklaşık 4000 dolar kıymetindeki kripto paralarının öteki bir cüzdana aktarıldığını görmüş.
Cali’nin olayla ilgili yaptığı açıklamadan daha sonraki beş gün ortasında, bir Mozilla sözcüsü, düzmece eklentinin Firefox listesinden çıkarıldığını ve olayı araştırdıklarını deklare etti. Lakin, makus gayeli tarayıcı eklentisi kaldırılmış olsa da, BleepingComputer’ın haberine göre, hacker’lar tarafınca kurulan kimlik avı web sitesi hala faal ve eklentiyi buradan yaymaya çalışmaya devam ediyor. Web sitesi, SafePal cüzdanını eşleştirmek için kullanıcılardan saklı on iki sözlük yedekleme cümlesini istiyor. Bu bilgi alınır alınmaz da uydurma uzantının gerisindeki hacker yahut hacker grubuna gönderiliyor.