Ведущие специалисты по кибербезопасности из компании Socket выявили опасное расширение для браузера под названием Crypto Copilot, которое незаметно взимает скрытые комиссии с пользователей при совершении операций с криптовалютой. По данным исследователей, расширение маскируется под инструмент для упрощения торговли цифровыми активами, однако в действительности оно внедряет дополнительные сборы, о которых пользователи не уведомляются должным образом.

Анализ кода расширения показал, что Crypto Copilot автоматически добавляет к каждой транзакции комиссию до 1,5%, которая переводится на анонимные кошельки, контролируемые злоумышленниками. За последние недели количество скачиваний расширения превысило 10 000, что увеличивает потенциальный ущерб для пользователей.

Socket подчеркивает, что подобные схемы становятся всё более изощрёнными и трудно обнаружимыми без глубокого технического анализа. В связи с этим пользователям рекомендуется устанавливать только проверенные расширения, внимательно изучать разрешения и регулярно проверять свои криптовалютные счета на предмет несанкционированных списаний.

Эксперты советуют немедленно удалить Crypto Copilot и провести аудит всех установленных расширений для защиты средств. Рост числа подобных угроз требует особой цифровой бдительности от всех участников криптосообщества.