போலி வாலட் எக்ஸ்டன்சன்களை பயன்படுத்தி $1 மில்லியனுக்கும் அதிகமாக கிரிப்டோகரன்சி திருட்டு

எழுதியவர் Sekar Chinnappan

Aug 11, 2025

11:15 am

செய்தி முன்னோட்டம்

GreedyBear என்ற பெரிய அளவிலான சைபர் கிரைம் மோடி அம்பலப்படுத்தப்பட்டுள்ளது, இது Mozilla Firefox இல் 150 க்கும் மேற்பட்ட மோசடியான பிரவுசர் எக்ஸ்டன்சன்கள் மூலம் கிரிப்டோகரன்சி பயனர்களை குறிவைத்து செயல்பட்டுள்ளது. இதன் மூலம் MetaMask, TronLink, Exodus மற்றும் Rabby Wallet போன்ற பிரபலமான வாலட்களைப் பின்பற்றும் இந்த போலி துணை நிரல்கள், $1 மில்லியனுக்கும் அதிகமான கிரிப்டோகரன்சி திருடப்பட்டுள்ளது. கோய் செக்யூரிட்டியின் பாதுகாப்பு நிபுணர்கள் எக்ஸ்டென்ஷன் ஹாலோ எனப்படும் அதிநவீன முறையைப் பயன்படுத்தி இது நடந்துள்ளதாக வெளிப்படுத்தி உள்ளனர். பயனர்களின் நம்பிக்கையைப் பெற சைபர் கிரைம் மோசடியாளர்கள் ஆரம்பத்தில் பாதிப்பில்லாத தோற்றமுடைய எக்ஸ்டன்சன்களை வெளியிடுகிறார்கள்.

மால்வேர்

ரகசியமாக செலுத்தப்படும் மால்வேர்

இதன்படி ஒரு பயனர் தளம் நிறுவப்பட்டதும், மால்வேர் குறியீடு அமைதியாக செயல்படுத்தப்படுகிறது. இதனால் போலி வாலட்கள் நீண்ட காலத்திற்கு கண்டறியப்படாமல் செயல்பட அனுமதிக்கிறது. இந்த நீட்டிப்புகளின் முதன்மை குறிக்கோள், மோசடியாளர்களால் கட்டுப்படுத்தப்படும் சேவையகங்களுக்கு அனுப்பப்படும் முக்கியமான வாலட் சான்றுகளைப் பிடிப்பதாகும். சாத்தியமான கண்காணிப்பு அல்லது மேலும் தாக்குதல்களுக்காக பாதிக்கப்பட்டவர்களின் ஐபி முகவரிகளையும் அவர்கள் சேகரிக்கின்றனர். இந்த நடவடிக்கை முந்தைய மோசடியான ஃபாக்ஸி வாலட்டின் மேம்பட்ட வெர்ஷன் போல் உள்ளது. இது சுமார் 40 ஒத்த எக்ஸ்டன்சகளைப் பயன்படுத்தியது.

ரஷ்யா

ரஷ்யாவிலிருந்து மோசடி தளங்கள் இயங்குவதாக தகவல்

GreedyBear என்பது Firefox சந்தையைத் தாண்டி, ரஷ்ய திருட்டு தளங்கள் மற்றும் போலி கிரிப்டோ தொடர்பான சேவைகளில் உள்ள மால்வேர் இணைப்புகளுடன் செல்வதாக கூறப்படுகிறது. சில போலி தளங்கள் பாதிக்கப்பட்டவர்களை ஏமாற்றி நற்சான்றிதழ்களை வெளிப்படுத்த பணப்பை பழுதுபார்க்கும் கருவிகளாகக் கூட காட்டிக் கொள்கின்றன. இந்த மால்வேர் எக்ஸ்டன்ஷன்களை உருவாக்க செயற்கை நுண்ணறிவு (ஏஐ) மூலம் இயங்கும் கருவிகள் பயன்படுத்தப்பட்டதாக ஆராய்ச்சியாளர்கள் சந்தேகிக்கின்றனர். இந்த மோசடி கூகுள் குரோமிலும் நடைபெற்றுள்ளது. போலி Filecoin வாலட் இதே போன்ற தந்திரோபாயங்களைப் பயன்படுத்தி செயல்பட்டது கண்டுபிடிக்கப்பட்டது. இது கிரிப்டோகரன்சி பாதுகாப்பிற்கு மிகப்பெரிய அச்சுறுத்தலாக உருவெடுத்துள்ளது.