add-on<\/em>) di Firefox anche solo la scorsa settimana.<\/p>Le estensioni estraggono le credenziali dei wallet direttamente dai siti web presi di mira e le trasmettono a server remoti controllati dagli hacker.<\/p>
In particolare, OKX<\/strong> aveva gi\u00e0 avvertito gli utenti a gennaio in merito a false estensioni Firefox per OKX Wallet, confermando che l’exchange non aveva rilasciato alcun plugin per Firefox.<\/p>L’exchange ha presentato reclamo ai responsabili di Firefox<\/strong>, richiedendo la rimozione delle estensioni browser fraudolente e consigliando agli utenti di trasferire immediatamente i propri asset dal wallet se avevano installato plugin dannosi.<\/p>Sofisticate tattiche di trust building<\/em> ingannano migliaia di utenti<\/h2><\/span>La campagna dannosa ha utilizzato sofisticati meccanismi di creazione della fiducia per aumentare il numero di installazioni ed evitare il rilevamento immediato.<\/p>
Molte estensioni presentavano centinaia di false recensioni a 5 stelle<\/strong> che superavano di gran lunga la loro base di utenti effettiva, creando l’apparenza di un’adozione diffusa e di feedback positivi.<\/p>\n
Fonte: Koi Security<\/figcaption><\/figure>\n<\/div>Gli autori delle minacce hanno imitato con cura il marchio<\/strong> degli strumenti legittimi per i wallet, utilizzando nomi e loghi identici a quelli dei servizi reali che hanno impersonato.<\/p>Questa somiglianza visiva ha aumentato la probabilit\u00e0 di installazioni accidentali da parte degli utenti alla ricerca di estensioni ufficiali per i loro wallet di criptovalute.<\/p>
Gli aggressori hanno quindi sfruttato la natura open source<\/em> delle legittime estensioni per i wallet clonando codici autentici e inserendo logiche dannose<\/strong>.<\/p>Questo approccio ha permesso loro di mantenere l’esperienza utente prevista, mentre in background sottraevano segretamente dati sensibili dai wallet.<\/p>
Questa strategia ha ridotto i tempi di sviluppo, aumentando al contempo la probabilit\u00e0 che gli strumenti di sicurezza non rilevassero le modifiche dannose apportate al codice altrimenti legittimo.<\/p>
Alcune estensioni dannose sono rimaste inosservate per lunghi periodi<\/strong> grazie alle loro somiglianze funzionali con i legittimi strumenti per i wallet.<\/p>Nel frattempo che gli utenti utilizzavano le funzionalit\u00e0 standard del wallet, le loro credenziali venivano trasmesse a un’infrastruttura controllata dagli aggressori.<\/p>
Gli attacchi hardware e software si espandono oltre le estensioni del browser<\/h2><\/span>La campagna di false estensioni per Firefox<\/strong> rappresenta un vettore in un ecosistema di metodi di furto di criptovalute in piena espansione, dove vengono prese di mira tanto le misure di sicurezza software quanto quelle hardware.<\/p>Di recente, un investitore cinese in criptovalute ha perso quasi 7 milioni di dollari dopo aver acquistato un cold wallet falso tramite Douyin<\/strong>, la piattaforma cinese di TikTok.<\/p>\n