Google ha eliminado 49 extensiones de Chrome que atacan a las criptomonedas 

Google ha eliminado de su tienda 49 extensiones de Chrome para criptominado que se hacían pasar por aplicaciones autorizadas de monederos de criptomonedas.  Estas extensiones contenían un código malicioso que robaba las claves privadas del monedero de criptomonedas del usuario, su frase mnemotécnica y otros datos privados.

Según ZDNET, las 49 extensiones de Chrome que secuestran criptomonedas fueron descubiertas por el director de seguridad de MyCrypto, Harry Denley, hace una semana. Según el fundador, todas las extensiones maliciosas se desarrollaron en la Federación Rusa.

Además, las extensiones de phishing se distribuyeron entre los usuarios de criptomonedas como si fueran las aplicaciones oficiales de MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask, entre otras de criptomonedas . 

De hecho, las extensiones funcionaban de forma casi idéntica a las aplicaciones oficiales, con la única diferencia de que transferían la información del usuario a los atacantes a través de servidores alternativos o mediante formularios de Google

¿Las 49 extensiones de Chrome que atacan a las criptomonedas están dirigidas a cuentas grandes?

Según el investigador de seguridad de MyCrypto, los atacantes no roban los activos digitales de la víctima al instante. Delaney afirma haber completado lasdentde una cuenta experimental; sin embargo, los atacantes no robaron los criptoactivos inmediatamente. 

Según el investigador de seguridad, los creadores de las extensiones maliciosas buscan robar grandes cuentas o aún no han resuelto cómo llevar a cabo el robo de forma eficaz. Debido a la naturaleza de la mayoría de las monedas digitales, es casi imposible recuperar los fondos robados.

Sin embargo, Delaney afirmó que los atacantes están robando criptomonedas activamente. Afirma haber vinculado algunos robos revelados públicamente con las 49 extensiones de Chrome de cryptojacking que ha estado monitoreando.

Tenga cuidado con otras extensiones de phishing en la tienda web de Google

El creador de las extensiones maliciosas de secuestro de criptomonedas sigue siendo anónimo y prófugo. Por ello, se espera que aparezcan otras extensiones dañinas en la tienda web en las próximas semanas.

El experto en seguridad de criptomonedas insta a los usuarios a presentar denuncias en CryptoScamDB si tienen motivos para creer que las extensiones de Chrome podrían estar detrás de una posible pérdida de criptomonedas o acceso ilegal a billeteras.  Los informes facilitarán la detección y eliminación de las extensiones de la Chrome Store.