50,000 человек установили это расширение для браузера Bitcoin. Теперь контроль над ним выставлен на продажу

Расширение Bitcoin Price на продажу

Магазин Google сообщает о 50,000 пользователях расширения Bitcoin Price, которое выставлено на продажу за $55,650. В предложение входит опубликованный продукт, его исходный код и помощь в передаче, что предоставляет покупателю уже существующую аудиторию, ориентированную на криптовалюту, вместо необходимости создавать тикер с нуля.

Детали предложения

Список Bitcoin Price Tracker, опубликованный 29 сентября, указывает цену на продукт, который пользователи уже выбрали для установки. Приобретение продукта также может предоставить новому владельцу контроль над будущими обновлениями, что расширяет последствия продажи для людей, которые уже установили расширение.

Реклама продажи не упоминает о завершенной сделке и не связывает продукт или его продавца с вредоносным ПО.

Расследование безопасности

В отдельном расследовании, опубликованном в августе, компания безопасности Socket задокументировала, как злоумышленники приобрели пять функциональных расширений у их авторов и внедрили вредоносные обновления. Кампания Socket Superior все еще помечает эту операцию как продолжающуюся, с последней зарегистрированной активностью от 6 ноября.

Информация о расширении

Страница Bitcoin Price Tracker в Chrome Web Store отображает 50,000 пользователей и идентифицирует Extpose как своего поставщика. Она показывает цены BTC/USD от Binance в панели инструментов браузера. Продавец отдельно сообщает о 37,100 установках с 14 сентября 2025 года по 13 сентября 2026 года.

Реклама описывает продукт как не приносящий дохода и предлагает покупателю возможности для разработки финансовых информационных услуг или соответствующих партнерских предложений. Запрашиваемая цена в $55,650 включает расширение, код и 14 дней помощи в передаче.

Процесс передачи прав

Документация Microsoft описывает запрос на поддержку от текущего владельца, за которым следует обзор и явное подтверждение от обоих издателей, и процесс обычно занимает около трех недель, в зависимости от ответов. После передачи Edge новый владелец получает полный контроль над списком расширения и обновлениями.

Однако публичное представление не обязательно меняется в тот же момент.

Microsoft утверждает, что изменения в описании, скриншотах, URL политики конфиденциальности, имени владельца и ссылке на веб-сайт не появляются автоматически при передаче прав собственности. Предыдущая информация остается видимой, пока новый владелец не опубликует обновление расширения.

Рекомендации по безопасности

Socket выявил 19 вредоносных расширений: 18 для Chrome и одно для Edge. Он классифицировал 14 как созданные злоумышленником и пять как купленные у законных авторов. По данным Socket, приобретенные продукты изначально выполняли свои рекламируемые функции без вредоносного ПО, но более поздние версии внедрили вредоносное поведение.

Практический вопрос для криптоинвесторов заключается в том, оправдывает ли владение, разрешения и поведение знакомого инструмента его дальнейшую установку. Socket рекомендует регулярно проверять расширения и удалять ненужные или подозрительные.