OKX alerta usuários sobre extensões fraudulentas do navegador no Firefox

A OKX, uma plataforma de exchange de criptomoedas, alertou os usuários sobre uma extensão maliciosa da OKX que apareceu na loja de plugins do navegador Firefox. O complemento incorpora funcionalidades de terceiros na interface do navegador web.

Enquanto alertando os usuários, a exchange informou que não lançou nenhuma extensão para o navegador Firefox e pediu aos usuários que possam ter baixado acidentalmente o complemento que transfiram quaisquer fundos ou ativos digitais em carteiras conectadas à extensão maliciosa.

A OKX também entrou em contato com a Firefox para remover as aplicações antes que causem danos aos usuários. A OKX ainda orientou os usuários a evitar baixar software específico da OKX de terceiros.

Plugins de navegador fraudulentos têm sido usados para acessar dados sensíveis e frequentemente roubam fundos. Criminosos de criptomoedas utilizam essa técnica, também conhecida como golpe de phishing, para roubar criptomoedas. A Certik relata que o phishing foi um dos principais golpes de criptomoedas em 2024.

Cibercriminosos estão executando golpes de phishing devastadores

A CertiK publicou Hack3d: O Relatório de Segurança Web3 2024, destacando as ameaças cibernéticas mais notórias à criptomoeda em 2024. O relatório afirma que os investidores em cripto perderam mais de US$ 1 bilhão em 296 golpes de phishing em 2024, representando um aumento de 21% ano a ano em relação a 2023.

Em setembro de 2024, a McAfee descobriu o malware conhecido como SpyAgent em telefones Android. O malware parecia um aplicativo Android legítimo, mas era uma fraude que afetou mais de 280 aplicativos fraudulentos.

Usando reconhecimento óptico de caracteres (OCR), o SpyAgent digitaliza imagens armazenadas na memória do Android e rouba informações sensíveis, incluindo senhas de criptomoeda armazenadas nas imagens.

Os pesquisadores da McAfee também observaram que o malware se replicava facilmente por meio de links de mensagens de texto, atraindo usuários para baixar o aplicativo fraudulento. Essa abordagem tornou mais fácil para os golpistas contornar os recursos de segurança da loja de aplicativos do Google.

A violação do X da Decentraland em setembro viu usuários enganados por links de phishing

Em 19 de setembro de 2024, a Decentraland perdeu o controle de sua página social no X. Hackers comprometeram o metaverso de realidade virtual 3D na rede Ethereum.

Cibercriminosos usam a plataforma para promover links de phishing para seus seguidores. Eles anunciaram um MANA falso cativantes., que atraiu os usuários a clicar nos links. Qualquer pessoa que clicou no link e conectou suas carteiras viu seus fundos drenados pelo malware.

Não há relatórios com valores exatos sobre quantas pessoas perderam seus fundos devido ao malware falso da OKX até o momento desta escrita.