Estensioni crypto malevole nel browser Chrome sono state identificate dal gigante tecnologico e rimosse con effetto immediato. Google ha eliminato 49 estensioni nel suo browser Chrome che si spacciavano per portafogli crypto, prendendo di mira utenti ingenui.
Queste dannose estensioni crypto nel browser Chrome imitavano rinomati portafogli crypto, tra cui Ledger, Trezor ed Electrum. Utenti ignari avrebbero semplicemente scaricato queste estensioni pensando di scaricare vere app per portafogli crypto. Una volta condivisi le chiavi private e altri dati personali, queste nefaste estensioni avrebbero dirottato i fondi crypto degli utenti.
Le estensioni crypto su Chrome stavano imitando veri wallet crittografici
Il 'Web Store' è stato ripulito da queste maliziose estensioni crypto nel browser Chrome. L'obiettivo principale di queste estensioni era raccogliere il maggior numero possibile di chiavi private per impossessarsi dei depositi in criptovaluta del proprietario.
Secondo un rapporto di ZDNet, la maggior parte di queste applicazioni si presentava notoriamente come programmi crypto genuini. Si nascondevano sotto le spoglie di giganti ben noti del settore crypto. L'immagine affidabile di questi marchi di portafogli crypto ben noti viene sfruttata per attrarre utenti Chrome ingenui.
La maggior parte degli utenti pensa di installare un'estensione genuina creata dal proprio marchio fidato. Una volta installata, essa infetterebbe il computer dell'utente con codice malevolo per prendere il controllo dei loro wallet crittografici.
Le estensioni malevole potrebbero essere collegate ad hacker russi
Harry Denley della piattaforma MyCrypto è stata la prima persona a scoprire questi programmi notori. Man mano che crescevano le lamentele riguardanti le estensioni di Chrome che prendevano di mira gli utenti sotto le spoglie di portafogli crypto, gli esperti del settore hanno preso atto della situazione. Denley afferma che app malevole sono molto probabilmente sviluppate e ospitate da un gruppo di hacker di origine russa.
Henley aggiunge inoltre che quasi tutte le estensioni adottano un modus operandi simile. Operano in modo analogo e differiscono solo nel modo in cui classificano i loro potenziali bersagli. Le estensioni si celano dietro il mantello di provider di servizi per wallet crittografici di fascia alta, rendendo più facile guadagnare la fiducia dell'utente.
Ciò che è ancora più allarmante è che queste estensioni crypto malevole su Chrome imitano quelle autentiche nell'esecuzione delle varie funzioni del wallet crittografico. Questo rende più difficile identificare e distinguere le false da quelle genuine. Tuttavia, sono state scoperte quando le chiavi private venivano inviate a un server esterno non verificato.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Gurpreet Thind
Gurpreet Thind sta conseguendo una laurea magistrale in Ingegneria Elettrica presso l'Università di Ottawa. I suoi interessi accademici includono IT, linguaggi di programmazione e criptovalute. Con un interesse speciale per le architetture basate su blockchain, cerca di esplorare l'impatto sociale delle valute digitali come finanza del futuro. È appassionato nell'apprendere nuove lingue, culture e social media.
