OKX warnt Benutzer vor einer gefälschten Browsererweiterung im Firefox-Store

von

Ein betrügerisches Browser-Add-on, das vorgibt, von der Kryptowährungsbörse OKX zu stammen, hat es geschafft, sich in den Firefox-Webshop einzuschleichen.

Am 8. Januar veröffentlichte der offizielle chinesische Account von OKX eine Warnmeldung bezüglich einer schädlichen Browsererweiterung, die im Firefox-Add-on-Marktplatz gefunden wurde. Es ist wichtig zu beachten, dass OKX keine offiziell empfohlenen Browser-Plugins erstellt hat.

Browser-Add-ons sind winzige Softwarepakete, die die Fähigkeiten Ihres Webbrowsers durch die Einführung neuer Funktionen oder Dienstprogramme wie Passwortverwaltung oder Werbefilter-Tools verbessern sollen. Der Firefox-Browser-Marktplatz fungiert als Drehscheibe, über die Benutzer diese Add-ons erhalten können.

Betrüger, die mit Kryptowährungen zu tun haben, verschaffen sich häufig Zugang zu diesen Plattformen, indem sie Entwicklerprofile erstellen und die Qualitätskontrolle und Sicherheitsmaßnahmen umgehen. Dadurch können sie schädliche Add-ons veröffentlichen, die Benutzer täuschen, vertrauliche Daten wie private Schlüssel preisgeben und sogar digitale Geldbörsen leeren.

Um potenzielle Verluste zu verhindern, wird dringend empfohlen, alle Gelder in den mit der Browsererweiterung verknüpften Wallets zu schützen. Denken Sie außerdem daran, die Software zu Ihrer Sicherheit ausschließlich von der offiziellen OKX-Website oder den autorisierten Social-Media-Plattformen zu beziehen.

Die Plattform hat Mozilla (den Erfinder von Firefox) kontaktiert und sie gebeten, ein verdächtiges Add-on zu entfernen, das zum Zeitpunkt der Bekanntgabe der Nachricht noch in ihrem Store zum Download verfügbar war und bereits von 95 Personen heruntergeladen wurde. Zu diesem Zeitpunkt war es nicht sicher, ob irgendwelche Benutzer aufgrund dieser fragwürdigen Erweiterung finanzielle Verluste erlitten hatten.

Betrüger haben das Plugin auf den ersten Blick geschickt getarnt, indem sie das echte OKX-Branding und einen Kontonamen verwendet haben, der mit dem der Börse selbst identisch ist. Darüber hinaus haben sie zahlreiche positive Bewertungen gesammelt, um die wahrgenommene Zuverlässigkeit zu stärken.

Bei näherer Betrachtung sind mir einige feine Unstimmigkeiten in der Formulierung und im Inhalt aufgefallen, die für diejenigen, die es authentifizieren wollen, als Warnsignale dienen könnten.

Gefährliche Browser-Add-ons wie diese haben zu erheblichen finanziellen Verlusten für Benutzer von Kryptowährungen geführt. Am 8. April erlitt ein Benutzer einen geschätzten Verlust von 800.000 US-Dollar, nachdem er auf zwei schädliche Erweiterungen gestoßen war, die ursprünglich als Keylogger konzipiert waren und speziell dazu gedacht waren, Krypto-Wallets zu kompromittieren.

Krypto-Plattformen und zugehörige Anwendungen, die häufig aufgrund ihrer Bequemlichkeit ausgewählt werden, können leider als günstige Plattform für Betrüger dienen, da Benutzer dazu neigen, solche Apps leicht herunterzuladen. Im Mai letzten Jahres wurde im Chrome Store eine betrügerische Version von Aggr entdeckt, einer App, die erweiterte Handelstools bereitstellt. Diese betrügerische App sammelte heimlich sensible Daten aus in Browsern gespeicherten Cookies.

Einem im September vom Cybersicherheitsunternehmen Group-IB veröffentlichten Bericht zufolge wurde aufgedeckt, dass böswillige Gruppen wie das nordkoreanische Lazarus-Team, die in der Kryptoindustrie Schäden in Milliardenhöhe angerichtet haben, ihre Bemühungen zunehmend auf Angriffe auf Browsererweiterungen wie z als MetaMask, Coinbase, BNB Chain Wallet und TON Wallet. Einfacher ausgedrückt zielen diese Cyberkriminellen darauf ab, diese spezifischen Erweiterungen für digitale Geldbörsen auszunutzen, die häufig im Kryptowährungssektor verwendet werden.

Weiterlesen

2025-01-09 09:50