Chrome上伪造的“ Ledger Live”扩展程序盗窃了超过140万个XRP

多年来，诈骗者一直试图通过发送包含恶意软件的信件来窃取比特币。随着生态系统的发展，配备了更多工具来“发现”这些骗局，骗子现在正在使用一种新的无法识别的方式来利用漏洞。

最近，xrplorer法医通过收集用户备用密码短语，将Ledger Live识别为Google Chrome浏览器中的网络钓鱼扩展。在一系列推文中，xrplorer取证显示该扩展程序在Google搜索中进行了广告宣传，并使用Google Docs收集了数据。

我们没有其他货币的数据。永远不要从供应商以外的其他地方下载用于硬件钱包的工具。屏幕截图显示了来自扩展程序的POST请求。 pic.twitter.com/ct4IreHeM4

-xrplorer取证（@xrpforensics）2020年3月24日

“在线帐户逐渐空白，在过去的一个月中，我们发现有超过200K XRP被盗。我们没有其他硬币的数据。切勿从直接供应商以外的其他地方下载用于硬件钱包的工具。该屏幕截图显示了来自扩展程序的POST请求。”

其他xrplorer取证：

XRP的另一个200K，接近140万。他们中的大多数仍在他们的帐户中，提款是通过HitBTC进行的。

但是，这并不是骗子第一次针对XRP社区，正如Gatehub早些时候在关于XRP Ledger钱包资金在2019年6月被黑客入侵的初步声明中透露的那样。

欺诈者在巧妙地更改了特殊字符以创建相同的印象之后，使用了Ripple式的Insights流氓页面。但是，此页面上充斥着有关空投和赠品的虚假文章。

骗子创建模拟Ripple和XRP的实时流的新闻对于任何人都不是新鲜事，其中一些甚至在说服用户向项目汇款方面非常成功。鬼句。

最近，SPQR的联合创始人Andy_SPQR在Twitter上发现了Ripple首席执行官Brad Garlinghouse在YouTube上的流氓帐户。该骗局帐户使用视频来宣传XRP空投骗局。视频描述说，空投发生在3月20日至3月25日之间。

@YouTube @bgarlinghouse @Ripple @JoelKatz某人以Brad Garlinghouse的身份创建了一个YT帐户，并正在使用此视频宣传xrp空投骗局。 @YouTube，您需要关闭此功能#XRP #xrpthestandard #Ripple pic.twitter.com/T1fZzkHg7f

-Andy_SPQR??（@AndySpqr）2020年3月23日

“有人在YouTube上创建了一个名为Brad Garlinghouse的帐户，并正在使用此视频宣传XRP空投骗局。 YouTube需要屏蔽此视频。”

明安

根据Ambcrypto

跟随Twitter页面|订阅电报频道|跟随Facebook页面

加密贷款仅是年利率的5.9％-您可以有效地使用这笔钱而无需出售硬币。拥有稳定币，美元，欧元和英镑的保险，每年最多可获得8％的利息，保险额高达1亿美元。来吧，马上开始！ →

—-

原文链接：https://www.tapchibitcoin.vn/hon-1-4-trieu-xrp-bi-danh-cap-thong-qua-tien-ich-mo-rong-ledger-live-gia-cua-chrome.html

原文作者：Minh Anh

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。