Щойно я прочитав звіт про проблему, яка може серйозно вплинути на власників криптогаманців. Виявляється, дослідники знайшли понад 300 шкідливих плагінів для AI-помічників, які активно крадуть дані з гаманців користувачів. Це не просто спам — йдеться про серйозну загрозу безпеці.

Що саме ці плагіни вміють робити? Вони можуть витягати паролі браузера, інформацію про криптогаманці, SSH-ключі та API-ключі. Деякі навіть оснащені кейлогінгом і функціями віддаленого управління. Фактично, вони отримують повний контроль над акаунтом без відома користувача.

Чому це трапляється? Все просто — AI-помічники мають підвищені системні дозволи, які дають доступ до файлових систем, браузерів, пошти та гаманців. Це робить їх набагато більш привабливою ціллю для кіберзлочинців, ніж традиційне шкідливе ПО. Якщо ви використовуєте топ криптогаманці або будь-які інші рішення для зберігання, будьте обережні.

Що робити? По-перше, ніколи не зберігайте мнемонічні фрази або приватні ключі в інструментах AI — це критично важливо. По-друге, не встановлюйте плагіни з ненадійних джерел. Перевіряйте репутацію перед встановленням. По-третє, увімкніть усі доступні функції безпеки. Якщо ви серйозно ставитеся до захисту своїх активів, особливо якщо використовуєте топ криптогаманці, ці заходи обов’язкові.

Особисто я завжди рекомендую бути параноїком у питаннях безпеки. Топ криптогаманці або будь-які інші сховища потребують максимальної захищеності. Ця історія ще раз підтверджує, що не можна покладатися лише на інструменти — потрібно самостійно слідкувати за тим, що ви їм дозволяєте.