- OXK ha avvisato gli utenti di un'estensione plugin dannosa sul browser Firefox.
- L'azienda si è rivolta a Firefox per rimuovere l'estensione fraudolenta.
- I portafogli di criptovalute hanno perso fino a 1 miliardo di dollari a causa di truffe di phishing nel 2024.
OKX, una piattaforma di scambio crypto, ha avvisato gli utenti di una maliziosa estensione browser OKX apparsa nello store dei plugin del browser Firefox. L'add-on incorpora funzionalità di terze parti nell'interfaccia del browser web.
Mentre avvisando gli utenti, lo scambio ha dichiarato di non aver rilasciato alcuna estensione browser per Firefox e ha esortato gli utenti che potrebbero aver scaricato erroneamente l'add-on a spostare eventuali fondi o asset digitali nei wallet collegati all'estensione maliziosa.
OKX ha inoltre contattato Firefox per rimuovere le applicazioni prima che danneggino gli utenti. OKX ha anche consigliato agli utenti di evitare di scaricare software specifico OKX da terze parti.
I plugin browser fraudolenti sono stati utilizzati per accedere a dati sensibili e spesso rubano fondi. I criminali crypto utilizzano questa tecnica, nota anche come truffa di phishing, per rubare criptovalute. Certik segnala che il phishing è stato tra le principali truffe crypto nel 2024.
I cybercriminali stanno eseguendo feroci truffe di phishing
CertiK ha pubblicato Hack3d: Il Web3 Security Report 2024, che evidenzia le minacce alla sicurezza informatica più notorie per le criptovalute nel 2024. Il rapporto afferma che gli investitori crypto hanno perso oltre 1 miliardo di dollari in 296 truffe di phishing nel 2024, rappresentando un aumento del 21% su base annua rispetto al 2023.
Nel settembre 2024, McAfee ha scoperto un malware noto come SpyAgent sui telefoni Android. Il malware appariva come un'applicazione Android legittima ma era una truffa che aveva interessato oltre 280 applicazioni fraudolente.
Utilizzando il riconoscimento ottico dei caratteri (OCR), SpyAgent scansiona le immagini memorizzate nella memoria di Android e ruba informazioni sensibili, inclusi i codici di accesso alle criptovalute memorizzati nelle immagini.
I ricercatori di McAfee hanno anche notato che il malware si replicava facilmente attraverso link nei messaggi di testo, attirando gli utenti a scaricare l'app fraudolenta. Questo approccio ha reso più facile per i truffatori bypassare le funzionalità di sicurezza dello store di app di Google.
La violazione di settembre di Decentraland su X ha visto utenti truffati da link di phishing
Il 19 settembre 2024, Decentraland ha perso il controllo della sua pagina social X. Gli hacker hanno compromesso il metaverso di realtà virtuale 3D sulla rete Ethereum.
I cybercriminali usano la piattaforma per promuovere link di phishing ai follower. Hanno pubblicizzato un falso MANA airdrop, che ha attirato gli utenti a cliccare sui link. Chiunque abbia cliccato sul link e connesso i propri wallet ha visto i propri fondi drenati dal malware.
Non ci sono state segnalazioni di cifre esatte su quante persone abbiano perso i fondi a causa del falso malware OKX al momento della scrittura.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
