OKX met en garde les utilisateurs contre les extensions de navigateur frauduleuses sur Firefox

OKX, une plateforme d'échange de cryptomonnaies, a alerté ses utilisateurs de la présence d'une extension malveillante pour le navigateur OKX, apparue sur la boutique d'extensions de Firefox. Ce module complémentaire intègre des fonctionnalités tierces à l'interface du navigateur.

Tout en alertant les utilisateurs, la plateforme d'échange a déclaré n'avoir publié aucune extension pour le navigateur Firefox et a appelé les utilisateurs qui auraient pu télécharger par erreur le module complémentaire à transférer tous les fonds ou actifs numériques présents dans les portefeuilles liés à l'extension malveillante.

OKX a également contacté Firefox pour que ce dernier supprime les applications avant qu'elles ne nuisent aux utilisateurs. OKX a par ailleurs conseillé aux utilisateurs d'éviter de télécharger des logiciels spécifiques à OKX auprès de tiers.

Des extensions de navigateur frauduleuses ont été utilisées pour accéder à des données sensibles et souvent pour dérober des fonds. Les cybercriminels utilisent cette technique, également connue sous le nom d'hameçonnage, pour voler des cryptomonnaies. Certik indique que l'hameçonnage figurait parmi les principales escroqueries liées aux cryptomonnaies en 2024.

Les cybercriminels mettent en œuvre des escroqueries par hameçonnage vicieuses

CertiK a publié Hack3d : Le rapport sur la sécurité Web3 2024, mettant en lumière les menaces de cybersécurité les plus notoires pesant sur les cryptomonnaies en 2024. Le rapport indique que les investisseurs en cryptomonnaies ont perdu plus d’un milliard de dollars dans 296 escroqueries par hameçonnage en 2024, ce qui représente une augmentation de 21 % par rapport à 2023.

En septembre 2024, McAfee a découvert un logiciel malveillant nommé SpyAgent sur des téléphones Android. Ce logiciel se faisait passer pour une application Android légitime, mais il s'agissait en réalité d'une escroquerie qui avait affecté plus de 280 applications frauduleuses.

Utilisant la reconnaissance optique de caractères (OCR), SpyAgent scanne les images stockées dans la mémoire d'Android et vole des informations sensibles, notamment les codes d'accès de cryptomonnaie stockés dans les images.

Les chercheurs de McAfee ont également constaté que le logiciel malveillant, diffusé via des liens dans les SMS, incitait facilement les utilisateurs à télécharger l'application frauduleuse. Cette méthode permettait aux escrocs de contourner très facilement les mesures de sécurité du Google Play Store.

Une faille de sécurité Decentraland en septembre a permis à des utilisateurs d'être victimes d'escroqueries via des liens de phishing

Le 19 septembre 2024, Decentraland a perdu le contrôle de sa page X sur les réseaux sociaux. Des pirates informatiques ont compromis le métavers de réalité virtuelle 3D sur le réseau Ethereum .

Des cybercriminels utilisent la plateforme pour diffuser des liens d'hameçonnage auprès de leurs abonnés. Ils ont fait la promotion d'un faux airdrop, incitant les utilisateurs à cliquer sur les liens. Toute personne ayant cliqué sur le lien et connecté son portefeuille a vu ses fonds vidés par le logiciel malveillant.

À l'heure actuelle, aucun chiffre précis n'a été communiqué concernant le nombre de personnes ayant perdu leurs fonds à cause du faux logiciel malveillant OKX.