OKX、Firefox上の偽装ブラウザ拡張機能に関するユーザーへ警告

暗号通貨取引所プラットフォームのOKXは、Firefoxブラウザプラグインストアに表示された悪意のあるOKXブラウザ拡張機能についてユーザーに警告した。このアドオンは、ウェブブラウザインターフェース内にサードパーティの機能を取り入れている。

一方 警告し 取引所は、Firefoxブラウザ拡張機能をリリースしていないと述べ、誤ってアドオンをダウンロードした可能性のあるユーザーに、悪意のある拡張機能に接続されたウォレット内の資金やデジタル資産を移動するよう呼びかけた。

OKXはさらに、ユーザーに害を与える前にFirefoxにアプリケーションの削除を連絡した。OKXはまた、ユーザーにサードパーティからOKX固有のソフトウェアをダウンロードしないよう助言した。

詐欺的なブラウザプラグインは機密データにアクセスするために使用され、しばしば資金を盗む。暗号通貨犯罪者は、フィッシング詐欺とも呼ばれるこの手法を使用して暗号通貨を盗む。Certikの報告によると、フィッシングは2024年の主要な暗号通貨詐欺の一つであった。

サイバー犯罪者は悪質なフィッシング詐欺を実行している

CertiKは ハック3d: 2024年のWeb3セキュリティレポートを公開し、2024年の暗号通貨に対する最も悪名高いサイバーセキュリティ脅威を強調した。レポートによると、暗号通貨投資家は2024年に296件のフィッシング詐欺により10億ドル以上を失い、2023年から21%の年々増加を記録した。

2024年9月、McAfeeはAndroidスマートフォンにSpyAgentとして知られるマルウェアを発見した。このマルウェアは正当なAndroidアプリケーションのように見えたが、280件以上の詐欺的なアプリケーションに影響を与えた詐欺であった。

SpyAgentは光学文字認識（OCR）を使用して、Androidのメモリに保存された画像をスキャンし、画像に保存された暗号通貨パスコードを含む機密情報を盗む。

McAfeeの研究者たちはまた、マルウェアがテキストメッセージリンクを通じて容易に複製し、ユーザーを詐欺的なアプリのダウンロードに誘導したことに注意した。このアプローチにより、詐欺師はGoogleのアプリストアのセキュリティ機能を回避しやすくなった。

Decentralandの9月のX侵害では、ユーザーがフィッシングリンクによって詐欺にあった

2024年9月19日、DecentralandはXソーシャルメディアページの制御を失った。ハッカーはEthereumネットワーク上の3Dバーチャルリアリティメタバースを侵害した。

サイバー犯罪者は、プラットフォームを使用してフォロワーにフィッシングリンクを宣伝した。彼らは偽のMANAを宣伝した エアドロップこれは、ユーザーがリンクをクリックするよう誘い込んだ。リンクをクリックし、ウォレットを接続した誰でも、マルウェアによって資金が尽きさせられた。

この執筆時点では、偽のOKXマルウェアにより資金を失った人の正確な数を示す報告はない。