ÚLTIMAS NOTÍCIAS
SELECIONADO PARA VOCÊ

A maioria das extensões maliciosas do Chrome vem da mesma origem, sugere relatório

PorBilal AhmedBilal Ahmed 1 min de leitura
extensões maliciosas do Chrome

A maioria das extensões do Chrome maliciosas são operadas por um único registrador de domínios e foram descarregadas por milhões de utilizadores desprevenidos.

As extensões maliciosas do Chrome têm atormentado a Chrome Web Store há bastante tempo. Estas extensões afetam mais os comerciantes de criptomoedas, pois as extensões geralmente imitam carteiras de criptomoedas legítimas. Além disso, os comerciantes de criptomoedas geralmente armazenam as credenciais das suas carteiras de criptomoedas no dispositivo que pode ser roubado por software malicioso.

GalComm

De acordo com um recente relatório da empresa de cibersegurança Awake Security, um único registrador de domínios da Internet, CommuniGal Communication Ltd (GalComm), é responsável pela maioria das extensões maliciosas do Chrome. O relatório revelou que 26.079 domínios foram registados através da GalComm. Entre esses, 15.160 domínios revelaram-se maliciosos ou suspeitos. Estes domínios hospedam uma multitude de malware e ferramentas de vigilância do navegador.

Os domínios ganham permissões que ameaçam a privacidade, como acesso à área de transferência, tokens de credenciais armazenados em cookies e tiram capturas de ecrã. A empresa relatou que estas extensões foram descarregadas pelo menos 32,9 milhões de vezes. Este número apenas contabiliza as extensões que ainda estavam disponíveis na Chrome Web Store em maio de 2020.

Extensões maliciosas do Chrome

Muitas extensões do Chrome imitam carteiras de criptomoedas, como a Ledger, para enganar traders de criptomoedas desprevenidos. As extensões atuam como carteiras e solicitam as credenciais do usuário. Os atacantes então usam essas informações para mover fundos da carteira do usuário para um endereço controlado pelos atacantes.

O apresentador do Protocol Podcast, Eric Savics, tornou-se vítima de um desses golpes ao baixar uma extensão de carteira. Os hackers roubaram os 12 Bitcoins possuídos por Savics, uma soma que ele vinha acumulando há mais de sete anos para comprar seu primeiro apartamento.

Pode ler a sua história aqui.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.

Compartilhe este artigo
Bilal Ahmed

Bilal Ahmed

Bilal Ahmed é um escritor de fintech com meio século de experiência. Ele estudou no Instituto de Contadores Certificados antes de se juntar à Cryptopolitan em 2019.

MAIS … NOTÍCIAS