Recentemente, un allarme ha colpito gli utenti di Google Chrome a causa di un malware che si mascherava da estensione legittima per rubare dati personali e criptovalute. Un caso particolarmente rilevante è quello dell’estensione SpiderX Wallet, che prometteva di aiutare a gestire criptomonete, ma si è rivelata essere uno strumento di furto progettato per raccogliere informazioni sensibili, inclusi dati di navigazione e credenziali di accesso ai portafogli digitali.
Attenti a SpiderX Wallet, plugin di Google Chrome: svuota i conti online
Il malware si diffondeva attraverso una campagna pubblicitaria e, una volta installato, instaurava una comunicazione con server remoti, acquisendo screenshot, cronologia di navigazione e informazioni dai moduli compilati dall’utente. La minaccia è stata individuata da esperti di sicurezza informatica, che hanno scoperto che dietro la campagna si nascondeva un hacker identificato grazie a errori nell’esecuzione del malware, come l’utilizzo di informazioni personali nelle configurazioni del server.
Questo non è un caso isolato: altri malware, come Rilide, sfruttano estensioni del browser per rubare criptovalute attraverso tecniche di web injection, modificando le transazioni e trasferendo i fondi sui conti degli hacker. Queste estensioni possono agire su più piattaforme, inclusi Windows, Linux e macOS.
Gli utenti di Chrome sono invitati a prestare attenzione alle estensioni che installano e a monitorare regolarmente le attività dei propri account, utilizzando soluzioni di sicurezza affidabili per prevenire furti di dati e criptovalute.
Cosa posso fare per evitare truffe
Verificare le estensioni prima di installarle: Controllare la fonte dell’estensione e leggere le recensioni disponibili nel Chrome Web Store per assicurarsi che sia legittima. Evitare di installare estensioni da fonti sconosciute o non verificate.
Utilizzare soluzioni di sicurezza affidabili: Installare un software antivirus o una suite di sicurezza che monitora le attività sospette e blocca malware come Rilide o SpiderX Wallet. Strumenti come quelli di Kaspersky possono rilevare minacce nascoste e proteggere le criptovalute da furti tramite estensioni malevole.
Aggiornare regolarmente browser e software: Assicurarsi che Chrome e gli altri software siano aggiornati all’ultima versione, poiché gli aggiornamenti includono patch di sicurezza per prevenire vulnerabilità sfruttabili dai malware.
Monitorare regolarmente gli account di criptovalute: Controllare frequentemente il saldo e le transazioni dei propri portafogli digitali per rilevare attività sospette. Inoltre, utilizzare l’autenticazione a due fattori per aggiungere un ulteriore livello di protezione.
Evitare siti web sospetti e download non autorizzati: Evitare di scaricare software o estensioni da siti non ufficiali e diffidare di download gratuiti di software craccato, che spesso nascondono malware come Satacom.
