알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
크롬과 마이크로소프트 엣지 확장프로그램 19개가 암호화폐 지갑 비밀정보를 탈취할 수 있다는 보안 경고가 나왔다.
보안업체 소켓(Socket)은 27일 보고서에서 크롬 확장 18개와 엣지 확장 1개가 지갑 드레이너, 자격증명 탈취, 세션 하이재킹 기능을 포함한 악성 페이로드를 전달했다고 밝혔다.
소켓은 문제의 확장들이 처음에는 정상 기능을 제공하다가 이용자 기반을 확보한 뒤 악성 기능이 담긴 새 버전으로 업데이트되는 방식이었다고 설명했다. 소켓은 해당 활동을 '슈피리어(Superior)'로 추적하고 있으며, 코드와 운영 방식의 유사성으로 볼 때 2024년 2월부터 이어진 캠페인과 관련이 있다고 밝혔다.
소켓은 'Enable Right Click & Copy — Smart Unlock + OCR' 확장이 크롬과 엣지에서 합산 약 8만명 이용자에게 영향을 미칠 수 있다고 밝혔다. 이 확장들은 명령제어 서버와 연결해 악성 모듈을 내려받고, 지갑 연결·승인 흐름을 가로채거나 복구 문구 입력을 유도하는 방식으로 지갑 정보를 노린 것으로 조사됐다고 소켓은 설명했다.
![[알트 현물 ETF] XRP·SOL 등 3종 순유입...나머지는 보합](https://f1.tokenpost.kr/2026/08/od31fs2qg0_th_860x0.png)
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 673회차](https://f1.tokenpost.kr/2026/08/3266elerfw_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 672회차](https://f1.tokenpost.kr/2026/08/5926r8eh0r_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 671회차](https://f1.tokenpost.kr/2026/08/jmxjvny01g_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
