Extensão do Chrome pode ser vulnerável a malware de Criptomoeda

Uma extensão do navegador Google Chrome é capaz de roubar Bitcoin e outras altcoins de seus usuários.

Chamada de 'Cryptsy Dogecoin (DOGE) Live Ticker' na Chrome Web Store, a extensão é suscetível a atualizações que começam a monitorar visitas a exchanges de Criptomoeda e sites de carteira. Um representante da Criptografia disse ao CoinDesk que a exchange não é afiliada à extensão de forma alguma.

O aviso sobre a extensãofoi postado no reddit, juntamente com os seguintes conselhos:

"Tenha cuidado com o que você instala nos dispositivos que você usa para acessar suas carteiras."

Como ele rouba moedas

O software dentro da extensão monitora a atividade da web e LOOKS usuários que vão para sites de câmbio como Coinbase. Durante uma transação, o extensão tenta substituir o endereço de recebimento por um dos seus.

Um usuário do Reddit relatou issoacontecendo em uma retirada da exchange de Criptomoeda MintPal, tendo a extensão instalada.

Extensões ou complementos relacionados a criptomoedas são uma ferramenta lógica para possíveis ladrões, já que softwares relacionados a criptomoedas geralmente são usados por aqueles que possuem moedas digitais.

Malware em ascensão

A presença de malware relacionado a criptomoedas está em uma tendência ascendente. O valor crescente das moedas, juntamente com o número crescente de altcoins, criou essencialmente uma nova indústria caseira, por meio da qual softwares maliciosos tentam roubar dinheiro virtual.

A Dell SecureWorks divulgou um relatório em fevereiro afirmando que havia identificadoquase 150 cepas diferentesde malware relacionado ao bitcoin.

Outro método de malware muito procurado infecta um dispositivo e tenta gerar moedas por meio da mineração, o que énão muito eficazdado o hardware especializado agora necessário para completar algoritmos de prova de trabalho que recompensam os mineradores.

No final das contas, acaba sendo um grande dreno de recursos para as máquinas dos usuários. Ou, como neste caso, uma ferramenta aparentemente útil como o Cryptsy Dogecoin Live Ticker acaba sendo usada para propósitos nefastos.

Protegendo moedas

Para garantir altos níveis de segurança, é importante escolher um serviço de exchange ou carteira que habilite autenticação de dois fatores. Esse método de verificação de ações requer mais de um dispositivo, o que diminuirá as chances de malware fazer alterações em suas transações.

Pode ser melhor, no entanto, simplesmente armazenar moedas em uma carteira cerebral ou carteira de papel. Bitcoin Vigil, que monitora roubo de Bitcoin, é um conceito que pode ser útil para frustrar ladrões, já que armazenar moedas em uma máquina local conectada à internet apresenta vulnerabilidades.

Como o Cryptsy Dogecoin Live Ticker demonstra, provavelmente é melhor ficar longe de complementos e extensões em qualquer computador usado para armazenar suas moedas.

Imagem de malwarevia Shutterstock