Google supprime les extensions crypto néfastes dans le navigateur Chrome

Des extensions crypto malveillantes dans le navigateur Chrome ont été identifiées par le géant de la technologie et supprimées immédiatement. Google a purgé 49 extensions de son navigateur Chrome se faisant passer pour des portefeuilles crypto et ciblant les utilisateurs naïfs.

Ces extensions crypto nuisibles dans le navigateur Chrome imitaient des portefeuilles crypto renommés, y compris Ledger, Trezor et Electrum. Les utilisateurs ignorants téléchargeraient simplement ces extensions en pensant télécharger de véritables applications de portefeuilles crypto. Une fois qu'ils partagent leurs clés privées et d'autres détails personnels, ces extensions néfastes pirateraient leurs fonds crypto.

Les extensions crypto dans Chrome imitaient de vrais portefeuilles crypto

Le 'Web Store' a été purgé de ces extensions crypto malveillantes dans le navigateur Chrome. L'objectif principal de ces extensions était de collecter un maximum de clés privées pour s'emparer des dépôts de cryptomonnaie des propriétaires.

Selon un rapport de ZDNet, la plupart de ces applications se faisaient passer de manière notoire pour de véritables programmes crypto. Elles étaient déguisées sous le manteau de géants bien connus de l'industrie crypto. L'image de confiance de ces marques de portefeuilles crypto bien connues est exploitée pour attirer les utilisateurs naïfs de Chrome.

La plupart des utilisateurs pensent installer une extension genuine développée par leur marque de confiance. Une fois installée, elle procéderait à infecter l'ordinateur de l'utilisateur avec un code malveillant pour prendre le contrôle de leurs portefeuilles crypto.

Les extensions néfastes ont des liens possibles avec des pirates informatiques russes

Harry Denley de la plateforme MyCrypto a été la première personne à découvrir ces programmes notoirement malveillants. À mesure que les plaintes augmentaient concernant les extensions Chrome ciblant les utilisateurs sous le manteau de portefeuilles crypto, les experts de l'industrie ont pris note. Denley affirme que les applications malveillantes sont très probablement développées et hébergées par un groupe de pirates informatiques d'origine russe.

Henley ajoute en outre que presque toutes les extensions ont un modus operandi similaire. Elles fonctionnent de manière similaire et ne diffèrent que par la façon dont leurs cibles potentielles sont classifiées. Les extensions portent le manteau de fournisseurs de services de portefeuilles crypto haut de gamme, ce qui facilite la gain de la confiance de l'utilisateur.

Ce qui est encore plus inquiétant, c'est que ces extensions crypto malveillantes dans Chrome imitent leurs homologues authentiques dans l'exécution des diverses fonctions de portefeuille crypto. Cela rend plus difficile l'identification et la séparation des faux des vrais. Cependant, ils ont été pris car les clés privées atteignaient un serveur externe non vérifié.