La mayoría de las extensiones de Chrome maliciosas provienen del mismo origen, sugiere el informe
La mayoría de las extensiones de Chrome maliciosas son operadas por un solo registrador de dominios y han sido descargadas por millones de usuarios desprevenidos.
Las extensiones de Chrome maliciosas han estado plagando la Chrome Web Store durante bastante tiempo. Estas extensiones afectan más a los comerciantes de criptomonedas, ya que las extensiones suelen imitar billeteras cripto legítimas. Además, los comerciantes de criptomonedas suelen almacenar las credenciales de sus billeteras cripto en el dispositivo, que puede ser robado por software malicioso.
GalComm
Según un reciente informe de la firma de ciberseguridad Awake Security, un solo registrador de dominios de Internet, CommuniGal Communication Ltd (GalComm), es responsable de la mayoría de las extensiones de Chrome maliciosas. El informe reveló que 26,079 dominios se habían registrado a través de GalComm. Entre ellos, 15,160 dominios resultaron ser maliciosos o sospechosos. Estos dominios alojan una multitud de malware y herramientas de vigilancia del navegador.
Los dominios obtienen permisos que amenazan la privacidad, como acceso al portapapeles, tokens de credenciales almacenados en cookies y toman capturas de pantalla. La empresa informó que estas extensiones han sido descargadas al menos 32.9 millones de veces. Este número solo tiene en cuenta las extensiones que aún estaban disponibles en la Chrome Web Store en mayo de 2020.
Extensiones de Chrome maliciosas
Muchas extensiones de Chrome imitan billeteras cripto como Ledger para estafar a comerciantes de criptomonedas desprevenidos. Las extensiones actúan como billeteras y solicitan las credenciales del usuario. Los atacantes luego usan esta información para mover fondos de la billetera del usuario a una dirección controlada por los atacantes.
El anfitrión del Protocol Podcast, Eric Savics, se convirtió en víctima de una de estas estafas mientras descargaba una extensión de billetera. Los hackers robaron los 12 Bitcoins poseídos por Savics, una suma que había estado acumulando durante más de siete años para comprar su primer apartamento.
Puedes leer su historia aquí.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Bilal Ahmed
Bilal Ahmed es un escritor de fintech con medio siglo de experiencia. Se graduó del Instituto de Contadores Públicos Certificados antes de unirse a Cryptopolitan en 2019.
