OKX met en garde les utilisateurs contre les extensions de navigateur frauduleuses sur Firefox
- OXK a mis en garde les utilisateurs contre une extension de plugin malveillante sur le navigateur Firefox.
- L'entreprise a contacté Firefox pour faire retirer l'extension frauduleuse.
- Les portefeuilles de cryptomonnaies ont perdu jusqu'à 1 milliard de dollars à cause d'arnaques par hameçonnage en 2024.
OKX, une plateforme d'échange de cryptomonnaies, a alerté les utilisateurs d'une extension de navigateur malveillante OKX qui est apparue dans le magasin de plugins du navigateur Firefox. L'add-on intègre des fonctionnalités tierces dans l'interface du navigateur web.
Alors alertant les utilisateurs, l'échange a déclaré qu'ils n'avaient publié aucune extension de navigateur Firefox et a exhorté les utilisateurs qui auraient peut-être téléchargé par erreur l'add-on à transférer tous les fonds ou actifs numériques dans les portefeuilles connectés à l'extension malveillante.
OKX a également contacté Firefox pour supprimer les applications avant qu'elles ne nuisent aux utilisateurs. OKX a également conseillé aux utilisateurs d'éviter de télécharger des logiciels spécifiques à OKX auprès de tiers.
Les plugins de navigateur frauduleux ont été utilisés pour accéder à des données sensibles et volent souvent des fonds. Les criminels cryptographiques utilisent cette technique, également connue sous le nom d'hameçonnage (phishing), pour voler des cryptomonnaies. Certik rapporte que l'hameçonnage figurait parmi les principales arnaques cryptographiques de 2024.
Les cybercriminels exécutent de vicieuses arnaques par hameçonnage
CertiK a publié Hack3d : Le Rapport de sécurité Web3 2024, mettant en lumière les menaces de cybersécurité les plus notoires pour les cryptomonnaies en 2024. Le rapport indique que les investisseurs en cryptomonnaies ont perdu plus d'1 milliard de dollars en 296 arnaques par hameçonnage en 2024, soit une augmentation de 21 % en glissement annuel par rapport à 2023.
En septembre 2024, McAfee a découvert un logiciel malveillant connu sous le nom de SpyAgent sur les téléphones Android. Le logiciel malveillant ressemblait à une application Android légitime mais était une arnaque qui avait affecté plus de 280 applications frauduleuses.
En utilisant la reconnaissance optique de caractères (OCR), SpyAgent scanne les images stockées dans la mémoire d'Android et vole des informations sensibles, y compris les codes d'accès aux cryptomonnaies stockés dans les images.
Les chercheurs de McAfee ont également noté que le logiciel malveillant se répliquait via des liens de messages texte qui ont facilement incité les utilisateurs à télécharger l'application frauduleuse. Cette approche a rendu plus facile pour les escrocs de contourner les fonctionnalités de sécurité du magasin d'applications de Google.
La violation de X de Decentraland en septembre a vu les utilisateurs arnaqués par des liens d'hameçonnage
Le 19 septembre 2024, Decentraland a perdu le contrôle de sa page sociale X. Des pirates ont compromis le métavers de réalité virtuelle 3D sur le réseau Ethereum.
Les cybercriminels utilisent la plateforme pour promouvoir des liens d'hameçonnage auprès de leurs abonnés. Ils ont fait la publicité d'un MANA fictif airdrop, qui a incité les utilisateurs à cliquer sur les liens. Quiconque a cliqué sur le lien et connecté son portefeuille a vu ses fonds vidés par le logiciel malveillant.
Il n'y a eu aucun rapport de chiffres exacts indiquant combien de personnes ont perdu leurs fonds à cause du faux logiciel malveillant OKX jusqu'à la rédaction de cet article.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
