Только что прочитал отчет о проблеме, которая может серьезно затронуть владельцев криптокошельков. Оказывается, исследователи обнаружили более 300 вредоносных плагинов для AI-ассистентов, которые активно крадут данные из кошельков пользователей. Это не просто спам — речь идет о серьезной угрозе безопасности.

Что именно эти плагины умеют? Они могут вытаскивать пароли браузера, информацию о криптокошельках, SSH-ключи и API-ключи. Некоторые даже оснащены кейлоггингом и функциями удаленного управления. Фактически, они получают полный контроль над аккаунтом без ведома пользователя.

Почему это происходит? Все просто — AI-ассистенты имеют повышенные системные разрешения, которые дают доступ к файловым системам, браузерам, почте и кошелькам. Это делает их гораздо более привлекательной целью для киберпреступников, чем традиционное вредоносное ПО. Если вы используете топ криптокошельков или любые другие решения для хранения, будьте осторожны.

Что делать? Во-первых, никогда не сохраняйте мнемонические фразы или приватные ключи в инструментах AI — это критически важно. Во-вторых, не устанавливайте плагины из неверных источников. Проверяйте репутацию перед установкой. В-третьих, включайте все доступные функции безопасности. Если вы серьезно относитесь к защите своих активов, особенно если используете топ криптокошельков, эти меры обязательны.

Лично я всегда рекомендую быть параноиком в вопросах безопасности. Топ криптокошельков или любые другие хранилища требуют максимальной защиты. Эта история еще раз подтверждает, что нельзя полагаться только на инструменты — нужно самому следить за тем, что вы им разрешаете.