Nouă amenințare: Extensii care fură portofele descoperite

Cercetătorii în domeniul securității cibernetice au făcut o descoperire alarmantă: Un grup de 19 extensii pentru Google Chrome și Microsoft Edge, care au fost publicate în ultimele șase luni, conțin cod malițios capabil să fure datele secrete ale portofelelor și să extragă criptomonede. Aceste extensii au fost identificate de Karlo Zanki, un cercetător de la Socket, și prezintă asemănări îngrijorătoare în codul și metodologia lor.

Extensiile afectate au fost publicate în diverse categorii, inclusiv instrumente de productivitate și îmbunătățirea experienței utilizatorului. Cercetătorii au descoperit că extensiile nu sunt doar similare în funcționalitate, ci și în modul în care își desfășoară activitățile malițioase. Această descoperire ridică întrebări serioase cu privire la securitatea extensiilor de browser utilizate de milioane de utilizatori din întreaga lume.

Detalii despre descoperire

Analiza extensiilor a arătat că acestea sunt capabile să extragă cheile private ale portofelelor cripto. Aceste chei sunt esențiale pentru accesul la activele digitale, iar furtul lor poate duce la pierderi financiare semnificative pentru utilizatorii afectați. Cercetătorii au constatat, de asemenea, că extensiile dispun de o infrastructură sofisticată care permite atacatorilor să colecteze și să transmită eficient datele furate.

Campania din spatele acestor extensii ar putea fi activă de câteva luni. Cercetătorii au găsit indicii că dezvoltatorii extensiilor malițioase ar putea fi implicați într-o rețea mai mare de criminalitate cibernetică. Această descoperire sugerează că amenințarea reprezentată de astfel de extensii nu este izolată, ci face parte dintr-o tendință mai amplă în criminalitatea cibernetică.

Reacții din partea comunității de securitate

Comunitatea de securitate a reacționat cu îngrijorare la această descoperire. Experții îi avertizează pe utilizatori să fie prudenți cu extensiile pe care le instalează și recomandă să folosească doar cele provenite de la dezvoltatori de încredere. Faptul că aceste extensii malițioase au fost publicate în magazinele oficiale de aplicații face situația și mai îngrijorătoare, deoarece mulți utilizatori s-ar putea să nu aibă cunoștințele necesare pentru a recunoaște amenințările potențiale.

Cercetătorii de la Socket au raportat extensiile afectate platformelor corespunzătoare, iar se așteaptă ca acestea să fie eliminate rapid. Cu toate acestea, rămâne întrebarea câți utilizatori ar fi putut deveni deja victime ale acestor atacuri. Comunitatea de securitate solicită o monitorizare și o verificare mai riguroasă a extensiilor pentru a preveni incidentele de acest tip în viitor.

Descoperirea acestor extensii malițioase este un alt indiciu al amenințării în creștere reprezentate de criminalitatea cibernetică în domeniul criptomonedelor. Odată cu popularitatea tot mai mare a activelor digitale, interesul criminalilor cibernetici pentru aceste tehnologii va crește, de asemenea. Utilizatorii ar trebui să fie conștienți de riscuri și să ia măsuri adecvate pentru a-și proteja activele digitale.

Cercetătorii de la Socket au subliniat, de asemenea, că atacatorii ar putea încerca să își schimbe tacticile pentru a evita descoperirile viitoare. Acest lucru ar putea însemna că vor fi dezvoltate metode noi, și mai sofisticate, pentru răspândirea extensiilor malițioase. Comunitatea de securitate rămâne vigilentă și lucrează pentru a informa utilizatorii despre cele mai recente amenințări.

Extensiile afectate au fost descărcate în ultimele luni de o varietate de utilizatori, ceea ce crește potențiala amploare a amenințării. Numărul exact al utilizatorilor afectați este în prezent necunoscut, dar cercetătorii în securitate avertizează că impactul ar putea fi semnificativ. Utilizatorii care au instalat aceste extensii ar trebui să își monitorizeze portofelele pentru activități suspecte și, dacă este cazul, să ia măsuri pentru a-și securiza activele digitale.