OKX advierte a los usuarios sobre extensiones de navegador fraudulentas en Firefox
- OXK advirtió a los usuarios sobre una extensión de complemento maliciosa en el navegador Firefox.
- La empresa contactó a Firefox para eliminar la extensión fraudulenta.
- Las billeteras de criptomonedas perdieron hasta 1.000 millones de dólares debido a estafas de phishing en 2024.
OKX, una plataforma de intercambio de criptomonedas, ha alertado a los usuarios sobre una extensión maliciosa de OKX que ha aparecido en la tienda de complementos del navegador Firefox. El complemento incorpora funcionalidad de terceros dentro de la interfaz del navegador web.
Mientras alertando a los usuarios, el intercambio dijo que no habían lanzado ninguna extensión de navegador Firefox y pidió a los usuarios que pudieran haber descargado accidentalmente el complemento que transfirieran cualquier fondo o activos digitales en billeteras conectadas a la extensión maliciosa.
OKX contactó además a Firefox para eliminar las aplicaciones antes de que dañen a los usuarios. OKX también aconsejó a los usuarios evitar descargar software específico de OKX de terceros.
Los complementos de navegador fraudulentos se han utilizado para acceder a datos sensibles y a menudo roban fondos. Los criminales cripto utilizan esta técnica, también conocida como estafa de phishing, para robar criptomonedas. Certik informa que el phishing fue uno de los principales estafas cripto en 2024.
Los cibercriminales están ejecutando feroces estafas de phishing
CertiK publicó Hack3d: El Informe de Seguridad Web3 2024, destacando las amenazas de ciberseguridad más notorias para las criptomonedas en 2024. El informe establece que los inversores cripto perdieron más de $1 mil millones en 296 estafas de phishing en 2024, lo que representa un aumento interanual del 21% desde 2023.
En septiembre de 2024, McAfee descubrió malware conocido como SpyAgent en teléfonos Android. El malware aparecía como una aplicación Android legítima pero era una estafa que había afectado a más de 280 aplicaciones fraudulentas.
Usando reconocimiento óptico de caracteres (OCR), SpyAgent escanea imágenes almacenadas en la memoria de Android y roba información sensible, incluidos códigos de contraseña de criptomonedas almacenados en las imágenes.
Los investigadores de McAfee también notaron que el malware se replicaba a través de enlaces de mensajes de texto que fácilmente inducían a los usuarios a descargar la aplicación fraudulenta. Este enfoque hacía que fuera más fácil para los estafadores eludir las funciones de seguridad de la tienda de aplicaciones de Google.
La brecha de septiembre de Decentraland en X vio a usuarios estafados por enlaces de phishing
El 19 de septiembre de 2024, Decentraland perdió el control de su página de redes sociales X. Los hackers comprometieron el metaverso de realidad virtual 3D en la red Ethereum.
Los cibercriminales utilizan la plataforma para promover enlaces de phishing a los seguidores. Anunciaron un MANA falso airdrop, que atrajo a los usuarios a hacer clic en los enlaces. Cualquier persona que hiciera clic en el enlace y conectara sus billeteras vio sus fondos drenados por el malware.
No hay informes de cifras exactas que indiquen cuántas personas perdieron sus fondos debido al malware falso de OKX hasta la fecha de esta escritura.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
