Google ha rimosso 49 estensioni Chrome per cryptojacking dal suo web store che si facevano passare per applicazioni autorizzate di portafogli di valute digitali. Le estensioni contengono un codice dannoso che ruba le chiavi private del portafoglio crittografico dell'utente, la frase mnemonica e altri dati privati grezzi.
Secondo ZDNET, le estensioni Chrome per cryptojacking 49 sono state portate alla luce dal Direttore della Sicurezza di MyCrypto, Harry Denley, una settimana fa. Secondo il fondatore, tutte le estensioni malevole sono state sviluppate nella Federazione Russa.
Inoltre, le estensioni di phishing sono state distribuite tra gli utenti di criptovalute come se fossero le applicazioni ufficiali di MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask e altre popolari criptovaluta portafogli.
Infatti, le estensioni funzionavano in modo quasi simile alle applicazioni ufficiali, ma trasferivano le informazioni dell'utente agli attaccanti tramite server alternativi; o attraverso Google moduli.
Le 49 estensioni Chrome per cryptojacking prendono di mira grandi account?
Secondo il ricercatore sulla sicurezza di MyCrypto, gli attaccanti non rubano istantaneamente le attività digitali della vittima. Delaney afferma di aver inserito le credenziali di un account sperimentale, tuttavia gli attaccanti non hanno rubato immediatamente le attività crittografiche.
Secondo il ricercatore sulla sicurezza, i creatori delle estensioni malevole mirano o a grandi account, o non hanno ancora risolto come portare a termine efficacemente il furto. A causa della natura della maggior parte delle valute digitali, è quasi impossibile recuperare i fondi rubati.
Tuttavia, Delaney ha dichiarato che gli attaccanti stanno attivamente rubando criptovalute. Afferma di aver collegato alcuni furti pubblicamente rivelati alle 49 estensioni Chrome per cryptojacking che ha monitorato.
Attenzione ad altre estensioni di phishing sul web store di Google
Il creatore delle estensioni malevole per il cryptojacking rimane anonimo e latitante. Per questo motivo, ci si aspetta che emergano altre estensioni dannose nel web store nelle prossime settimane.
L'esperto di ricerca sulla sicurezza delle criptovalute invita gli utenti a presentare segnalazioni su CryptoScamDB se hanno motivi per credere che le estensioni Chrome potrebbero essere dietro una potenziale perdita di criptovalute o un accesso illegale al portafoglio. Le segnalazioni permetteranno di scoprire facilmente le estensioni e di rimuoverle dal Chrome Store.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Arnold Kirimi
Arnold è un appassionato di criptovalute e blockchain. Esperto di comunicazione con interesse per il giornalismo incisivo, è sempre alla ricerca delle ultime novità nel mondo delle criptovalute. È ispirato da quanto ha detto Bill Gates: “Bitcoin è un tour de force tecnologico.”
