Google a supprimé 49 extensions Chrome de cryptojacking de son magasin web qui se faisaient passer pour des applications de portefeuilles de devises numériques autorisées. Les extensions contiennent un code malveillant qui vole les clés privées des portefeuilles crypto des utilisateurs, la phrase mnémonique et d'autres données privées brutes.
Selon ZDNET, les 49 extensions Chrome de cryptojacking ont été découvertes par le directeur de la sécurité chez MyCrypto, Harry Denley, il y a une semaine. Selon le fondateur, toutes les extensions malveillantes ont été développées en Fédération de Russie.
De plus, les extensions de phishing ont été distribuées aux utilisateurs de cryptomonnaies comme s'il s'agissait des applications officielles de MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask, entre autres cryptomonnaie portefeuilles masqués.
En effet, les extensions fonctionnaient de manière presque similaire aux applications officielles, mais elles transféraient les informations de l'utilisateur aux attaquants via des serveurs alternatifs ; ou par le biais de Google formulaires.
Les 49 extensions Chrome de cryptojacking ciblent-elles de gros comptes ?
Selon le chercheur en sécurité de MyCrypto, les attaquants ne volent pas instantanément les actifs numériques de la victime. Delaney affirme qu'il a rempli les identifiants d'un compte expérimental, cependant, les attaquants n'ont pas volé les actifs crypto immédiatement.
Selon le chercheur en sécurité, les créateurs des extensions malveillantes visent soit de gros comptes, soit ils n'ont pas encore résolu la manière de poursuivre efficacement le vol. En raison de la nature de la majorité des devises numériques, il est presque impossible de récupérer les fonds volés.
Néanmoins, Delaney a déclaré que les attaquants volent activement des cryptomonnaies. Il affirme avoir lié certains vols publiquement révélés aux 49 extensions Chrome de cryptojacking qu'il a surveillées.
Méfiez-vous des autres extensions de phishing sur le magasin web de Google
Le créateur des extensions malveillantes de piratage de cryptomonnaies reste anonyme et en liberté. Pour cette raison, d'autres extensions nuisibles sont susceptibles d'émerger dans le magasin web au cours des prochaines semaines.
L'expert en recherche de sécurité des cryptomonnaies appelle les utilisateurs à déposer des rapports sur le CryptoScamDB s'ils ont des raisons de croire que des extensions Chrome pourraient être à l'origine d'une perte potentielle de crypto ou d'un accès illégal au portefeuille. Les rapports permettront de découvrir facilement les extensions et de les retirer du Chrome Store.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Arnold Kirimi
Arnold est un passionné de cryptomonnaies et de blockchain. Expert en communication avec un intérêt pour le journalisme d'investigation, il est toujours à l'affût des derniers événements dans le monde des cryptomonnaies. Il s'inspire des propos de Bill Gates : « Bitcoin est une prouesse technologique. »
