OKX advierte a los usuarios sobre extensiones de navegador fraudulentas en Firefox

OKX, una plataforma de intercambio de criptomonedas, ha alertado a sus usuarios sobre la aparición de una extensión maliciosa en la tienda de plugins de Firefox. Esta extensión incorpora funciones de terceros en la interfaz del navegador.

Al alertar a los usuarios, la plataforma de intercambio afirmó que no había lanzado ninguna extensión para el navegador Firefox e instó a los usuarios que pudieran haber descargado por error el complemento a que transfirieran cualquier fondo o activo digital que tuvieran en billeteras conectadas a la extensión maliciosa.

OKX contactó a Firefox para eliminar las aplicaciones antes de que perjudicaran a los usuarios. También recomendó a los usuarios evitar descargar software específico de OKX de terceros.

Se han utilizado plugins fraudulentos de navegador para acceder a datos confidenciales y, a menudo, robar fondos. Los criptocriminales utilizan esta técnica, también conocida como estafa de phishing, para robar criptomonedas. Certik informa que el phishing fue una de las principales estafas de criptomonedas en 2024.

Los ciberdelincuentes están ejecutando estafas de phishing atroces

CertiK publicó Hack3d: The Web3 Security Report 2024, que destaca las amenazas de ciberseguridad más notorias para las criptomonedas en 2024. El informe indica que los inversores en criptomonedas perdieron más de mil millones de dólares en 296 estafas de phishing en 2024, lo que representa un aumento interanual del 21 % con respecto a 2023.

En septiembre de 2024, McAfee descubrió un malware conocido como SpyAgent en teléfonos Android. El malware parecía una aplicación legítima de Android, pero era una estafa que había afectado a más de 280 aplicaciones fraudulentas.

Mediante el reconocimiento óptico de caracteres (OCR), SpyAgent escanea imágenes almacenadas en la memoria de Android y roba información confidencial, incluidos códigos de acceso de criptomonedas almacenados en las imágenes.

Los investigadores de McAfee también observaron que el malware, replicado mediante enlaces de mensajes de texto, atraía fácilmente a los usuarios a descargar la aplicación fraudulenta. Este método facilitaba a los estafadores eludir las funciones de seguridad de la tienda de aplicaciones de Google.

La violación de seguridad Decentraland en septiembre vio a usuarios estafados con enlaces de phishing

El 19 de septiembre de 2024, Decentraland perdió el control de su página de redes sociales X. Los hackers comprometieron el metaverso de realidad virtual 3D en la red Ethereum .

Los ciberdelincuentes utilizan la plataforma para promocionar enlaces de phishing a sus seguidores. Anunciaron un airdrop, que atraía a los usuarios a hacer clic en los enlaces. Cualquiera que hiciera clic en el enlace y conectara sus billeteras vio cómo el malware drenó sus fondos.

Hasta el momento de escribir este artículo, no ha habido informes de cifras exactas que indiquen cuántas personas perdieron sus fondos debido al malware falso OKX.