49 extensiones de Chrome de criptominería maliciosa eliminadas por Google 

Google ha eliminado 49 extensiones de Chrome de criptominería maliciosa de su tienda web que se hacían pasar por aplicaciones de billeteras de divisas digitales autorizadas.  Las extensiones contienen un código dañino que roba las claves privadas de la billetera de criptomonedas del usuario, la frase mnemónica y otros datos privados en bruto.

Según ZDNET, las extensiones de Chrome de criptominería maliciosa 49 fueron descubiertas por el Director de Seguridad de MyCrypto, Harry Denley, hace una semana. Según el fundador, todas las extensiones maliciosas fueron desarrolladas en la Federación Rusa.

Además, las extensiones de phishing se distribuyeron entre los usuarios de criptomonedas como si fueran las aplicaciones oficiales de MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask entre otras populares criptomonedas billeteras veladas. 

De hecho, las extensiones funcionaban de manera casi similar a las aplicaciones oficiales, solo que transferían la información del usuario a los atacantes a través de servidores alternativos; o a través de Google formularios.

¿Las 49 extensiones de Chrome de criptominería maliciosa apuntan a cuentas grandes?

Según el investigador de seguridad de MyCrypto, los atacantes no roban los activos digitales de la víctima al instante. Delaney afirma que completó las credenciales de una cuenta experimental, sin embargo, los atacantes no robaron los activos de criptomonedas inmediatamente. 

Según el investigador de seguridad, los creadores de las extensiones maliciosas están apuntando a cuentas grandes o aún no han resuelto cómo llevar a cabo efectivamente el robo. Debido a la naturaleza de la mayoría de las divisas digitales, es casi imposible recuperar los fondos robados.

Sin embargo, Delaney declaró que los atacantes están robando criptomonedas activamente. Afirma que ha vinculado algunos robos revelados públicamente a las 49 extensiones de Chrome de criptominería maliciosa que ha estado monitoreando.

Cuidado con otras extensiones de phishing en la tienda web de Google

El creador de las extensiones maliciosas de secuestro de criptomonedas sigue siendo anónimo y está en libertad. Por esta razón, se espera que surjan otras extensiones dañinas en la tienda web durante las próximas semanas.

El experto en investigación de seguridad de criptomonedas está pidiendo a los usuarios que presenten informes sobre la CryptoScamDB si tienen razones para creer que las extensiones de Chrome podrían estar detrás de la pérdida potencial de cripto o el acceso ilegal a la billetera.  Los informes permitirán que las extensiones sean descubiertas fácilmente y retiradas de la Chrome Store.