Вредоносное расширение Chrome 'Crypto Copilot' выводит средства из транзакций Solana

Вредоносное расширение Chrome под названием 'Crypto Copilot' похищает средства из транзакций пользователей Solana путем внедрения скрытых инструкций, сообщает компания по кибербезопасности Socket. Расширение, позволяющее торговать Solana напрямую из платформы X, извлекает минимум 0,0013 SOL или 0,05% с каждой транзакции, добавляя вторичную инструкцию, которая перенаправляет средства на кошелек злоумышленника через DEX Raydium, при этом пользовательский интерфейс отображает только сводки транзакций. Расширение, выпущенное 18 июня 2024 года и имеющее 15 пользователей, уже стало предметом запроса на удаление, направленного Socket команде безопасности Chrome Web Store.