Мошенники завладели более 1,4 млн Ripple XRP с помощью фейкового расширения Ledger Live для Chrome

Мошенники завладели более чем 1,4 млн Ripple XRP или $230 000 с помощью вредоносного расширения Ledger Live для браузера Chrome. Об этом пишет Twitter-аккаунт xrplorer forensics.

Расширение распространяется через рекламные объявления в поисковой системе Google. Оно ворует кодовые фразы для восстановления кошельков пользователей. «Они опустошают кошельки пользователей. Таким образом, за последний месяц им удалось украсть свыше 200 000 Ripple XRP», – говорится в сообщении.

Позже xrplorer forensics уточнили, что на деле сумма может оказаться значительно больше. Возможно были украдены еще другие криптовалюты. Данные по ним еще не поступали.

При более подробном анализе выяснилось, что расширение отправляет запрос типа «POST» для передачи данных пользователя на свой сервер.

Пользователям не рекомендуется скачивать инструменты и приложения с интернета. Аппаратные кошельки при этом могут пострадать. Необходимо использовать только собственные источники производителя.

Наряду с этим в сети распространяется ещё одна мошенническая схема, связанная с криптовалютой Ripple XRP. На YouTube был создан злоумышленниками канал, где от имени CEO Ripple Брэда Гарлингхауса предлагают поучаствовать в раздаче 50 млн XRP.

На аккаунт подписано около 277 000 пользователей. При этом на нём опубликовано всего одно видео с предложением фейкового. Начиная с 19 марта оно набрало более 85 000 просмотров. В самом видео демонстрируются реальные кадры интервью Гарлингхауса, состоявшегося в феврале 2020 года. Пользователи, которые захотели участвовать в эирдропе, уже отправили на указанный злоумышленниками адрес свыше 5 000 Ripple XRP.

Источник