Google rimuove le estensioni crittografiche dannose dal browser Chrome

delle estensioni crittografiche dannose nel browser ChromedentIl gigante della tecnologia Google ha rimosso 49 estensioni dal suo browser Chrome, camuffate da portafogli crittografici e mirate a utenti ingenui.

Queste estensioni crypto dannose nel browser Chrome imitavano rinomati portafogli crittografici, tra cui Ledger, Trezor ed Electrum. Gli utenti ignoranti scaricavano queste estensioni pensando di scaricare app di portafogli crittografici autentici. Una volta condivise le loro chiavi private e altri dati personali, queste estensioni nefaste dirottavano i loro fondi crittografici.

Le estensioni crittografiche in Chrome imitavano i veri portafogli crittografici

Il "Web Store" è stato ripulito da queste estensioni dannose per le criptovalute presenti nel browser Chrome. L'obiettivo principale di queste estensioni era quello di raccogliere il maggior numero possibile di chiavi private per impossessarsi dei depositi in criptovaluta dei proprietari.

Secondo un rapporto di ZDNet, la maggior parte di queste applicazioni si spacciava notoriamente per programmi crypto autentici, mascherati da noti giganti del settore. L'immagine affidabile di questi noti marchi di portafogli crypto viene sfruttata per attirare glitracutenti di Chrome.

La maggior parte degli utenti pensa di installare un'estensione autentica, creata dal proprio marchio di fiducia. Una volta installata, l'estensione infetta il computer dell'utente con codice dannoso per prendere il controllo dei suoi portafogli crittografici.

Le estensioni nefaste potrebbero avere collegamenti con gli hacker russi

Harry Denley della piattaforma MyCrypto è stato il primo a scoprire questi famigerati programmi. Con l'aumentare delle lamentele riguardo alle estensioni di Chrome che prendevano di mira gli utenti sotto le mentite spoglie di wallet di criptovalute, gli esperti del settore hanno iniziato a prenderne atto. Denley afferma che le app dannose sono molto probabilmente sviluppate e ospitate da un gruppo di hacker di origine russa.

Henley aggiunge inoltre che quasi tutte le estensioni hanno un modus operandi simile. Funzionano in modo analogo e differiscono solo per la classificazione dei potenziali bersagli. Le estensioni si presentano come fornitori di servizi di portafoglio di criptovalute di fascia alta, il che facilita la conquista della fiducia dell'utente.

La cosa ancora più preoccupante è che queste estensioni dannose per le criptovalute in Chrome imitano le loro controparti autentiche nell'esecuzione delle varie funzioni di un portafoglio di criptovalute. Questo rende più difficile identificaredentdistinguere le false da quelle vere. Tuttavia, sono state scoperte perché le chiavi private raggiungevano un server esterno non verificato.