O Google removeu 49 extensões Chrome de cryptojacking de sua loja web que se passavam por aplicativos de carteiras de moeda digital autorizadas. As extensões contêm um código malicioso que rouba a frase mnemônica das chaves privadas da carteira de criptomoeda do usuário e outros dados privados brutos.
De acordo com a ZDNET, as extensões Chrome de cryptojacking 49 foram desenterradas pelo Diretor de Segurança da MyCrypto, Harry Denley, uma semana atrás. De acordo com o fundador, todas as extensões maliciosas foram desenvolvidas na Federação Russa.
Além disso, as extensões de phishing foram distribuídas entre usuários de criptomoedas como se fossem os aplicativos oficiais da MyEtherWallet, Trezor, Ledger, Jaxx, MetaMask entre outros populares criptomoeda carteiras.
De fato, as extensões funcionavam de maneira quase semelhante aos aplicativos oficiais, apenas que elas transferiam as informações do usuário para os atacantes por meio de servidores alternativos; ou através de Google formulários.
As 49 extensões Chrome de cryptojacking estão mirando contas grandes?
De acordo com o pesquisador de segurança da MyCrypto, os atacantes não roubam os ativos digitais da vítima instantaneamente. Delaney afirma que preencheu as credenciais de uma conta experimental, no entanto, os atacantes não roubaram os ativos de criptomoeda imediatamente.
Conforme o pesquisador de segurança, os criadores das extensões maliciosas estão mirando em contas grandes ou ainda não resolveram como proceder efetivamente com o roubo. Devido à natureza da maioria das moedas digitais, é quase impossível recuperar os fundos roubados.
No entanto, Delaney afirmou que os atacantes estão roubando ativamente criptomoedas. Ele afirma que vinculou alguns roubos revelados publicamente às 49 extensões Chrome de cryptojacking que ele tem monitorado.
Cuidado com outras extensões de phishing na loja web do Google
O criador das extensões maliciosas de jacking de criptomoeda ainda é anônimo e está solto. Por esta razão, outras extensões prejudiciais devem surgir na loja web nas próximas semanas.
O especialista em pesquisa de segurança de criptomoedas está pedindo aos usuários que apresentem relatórios sobre o CryptoScamDB se tiverem motivos para acreditar que as extensões Chrome possam estar por trás da perda potencial de criptomoeda ou acesso ilegal à carteira. Os relatórios permitirão que as extensões sejam facilmente descobertas e removidas da Chrome Store.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Arnold Kirimi
Arnold é entusiasta de criptomoedas e blockchain. Especialista em comunicações com interesse em jornalismo investigativo, está sempre à caça dos últimos eventos no mundo das criptomoedas. É inspirado pelo que Bill Gates disse: 'Bitcoin é uma proeza tecnológica.'
