Extensões criptográficas maliciosas no navegador Chrome foram identificadas pelo gigante da tecnologia e removidas com efeito imediato. A Google removeu 49 extensões em seu navegador Chrome que se passavam por carteiras criptográficas e visavam usuários ingênuos.
Essas extensões criptográficas prejudiciais no navegador Chrome imitavam carteiras criptográficas renomadas, incluindo Ledger, Trezor e Electrum. Usuários ignorantes simplesmente baixariam essas extensões pensando que estão baixando aplicativos de carteira criptográfica genuínos. Depois que eles compartilham suas chaves privadas e outros detalhes pessoais, essas extensões nefastas sequestrariam seus fundos criptográficos.
Extensões criptográficas no Chrome estavam imitando carteiras criptográficas reais
A ‘Web Store’ foi purgada dessas extensões criptográficas maliciosas no navegador Chrome. O alvo principal dessas extensões era coletar o máximo número possível de chaves privadas para tomar posse dos depósitos de criptomoedas do proprietário.
De acordo com um relatório da ZDNet, a maioria desses aplicativos era notoriamente se passando por programas criptográficos genuínos. Eles estavam disfarçados sob o manto de gigantes bem conhecidos da indústria criptográfica. A imagem confiável dessas marcas de carteiras criptográficas bem conhecidas é explorada para atrair usuários ingênuos do Chrome.
A maioria dos usuários acha que está instalando uma extensão genuína criada por sua marca confiável. Uma vez instalada, ela procederia para infectar o computador do usuário com código malicioso para assumir o controle de suas carteiras criptográficas.
Extensões nefastas têm possíveis ligações com hackers russos
Harry Denley da plataforma MyCrypto foi a primeira pessoa a descobrir esses programas notórios. À medida que as reclamações aumentavam sobre extensões do Chrome que visavam usuários sob o manto de carteiras criptográficas, especialistas da indústria prestaram atenção. Denley diz que aplicativos maliciosos são mais provavelmente construídos e hospedados por um grupo de hackers de origem russa.
Henley acrescenta ainda que quase todas as extensões têm um modus operandi semelhante. Elas funcionam de maneira semelhante e diferem apenas na forma como seus potenciais alvos são classificados. As extensões usam o manto de provedores de serviços de carteiras criptográficas de alta qualidade, o que facilita ganhar a confiança do usuário.
O que é mais preocupante é que essas extensões criptográficas maliciosas no Chrome imitam suas contrapartes autênticas ao realizar várias funções de carteiras criptográficas. Isso torna mais difícil identificar e separar as falsas das reais. No entanto, elas foram pegues porque as chaves privadas estavam chegando a algum servidor externo não verificado.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Gurpreet Thind
Gurpreet Thind está cursando mestrado em Engenharia Elétrica na Universidade de Ottawa. Seus interesses acadêmicos incluem TI, linguagens de programação e criptomoedas. Com especial interesse em arquiteturas impulsionadas por blockchain, ele busca explorar o impacto social das moedas digitais como a finança do futuro. Ele é apaixonado por aprender novas línguas, culturas e mídias sociais.
