A maioria das extensões maliciosas do Chrome são operadas por um único registrador de domínio e foram baixadas por milhões de usuários desavisados.
Extensões maliciosas do Chrome têm atormentado a Chrome Web Store já há algum tempo. Essas extensões afetam mais os comerciantes de criptografia, pois geralmente imitam carteiras criptográficas legítimas. Além disso, os comerciantes de criptografia geralmente armazenam as dent de suas carteiras de criptografia no dispositivo que pode ser roubado por software malicioso.
GalComm
De acordo com um relatório da empresa de segurança cibernética Awake Security, um único registrador de domínios da Internet, CommuniGal Communication Ltd (GalComm), é responsável pela maioria das extensões maliciosas do Chrome. O relatório revelou que 26.079 domínios foram registrados através do GalComm. Entre eles, 15.160 domínios revelaram-se maliciosos ou suspeitos. Esses domínios hospedam uma infinidade de malware e ferramentas de vigilância de navegador.
Os domínios ganham permissões que ameaçam a privacidade, como acesso à área de transferência, tokens dent credenciais armazenados em cookies e capturas de tela. A empresa informou que essas extensões foram baixadas pelo menos 32,9 milhões de vezes. Este número considera apenas as extensões que ainda estavam disponíveis na Chrome Web Store em maio de 2020.
Extensões maliciosas do Chrome
Muitas extensões do Chrome imitam carteiras de criptomoedas, como a Ledger, para enganar comerciantes de criptomoedas desavisados. As extensões funcionam como carteiras e solicitam as dent do usuário. Os invasores então usam essas informações para transferir fundos da carteira do usuário para endereços controlados pelos invasores.
O apresentador do Protocol Podcast, Eric Savics, foi vítima de um desses golpes ao baixar uma extensão de carteira. Os hackers roubaram os 12 Bitcoin de propriedade de Savics, quantia que ele acumulava há mais de sete anos para comprar seu primeiro apartamento.
Você pode ler a história dele aqui .
