Google rimuove 18 estensioni di Chrome per furto di dati e criptovalute, scoperte da Socket dopo sei mesi di indagini.

Nei giorni scorsi, Google ha rimosso 18 estensioni dal Chrome Web Store, identificate come dannose dai ricercatori di Socket. Queste estensioni, pubblicate almeno sei mesi fa, condividevano codice infetto e erano in grado di rubare dati sensibili e criptovalute dai wallet degli utenti.

Le estensioni, apparentemente innocue, iniziavano a eseguire attività malevole dopo un aggiornamento. Secondo i ricercatori, il codice e le tecniche utilizzate sono simili a quelli impiegati in una campagna malware avviata a febbraio 2024. Le versioni iniziali offrivano funzionalità legittime, consentendo loro di eludere i controlli di Google, ma un aggiornamento successivo introduceva il malware.

Rimozione di Estensioni Danno del Chrome Web Store

Cinque di queste estensioni erano state acquistate da sviluppatori originari, mentre le altre erano create da cybercriminali. Tutte operavano sotto lo stesso server di comando e controllo (C2) e scaricavano moduli JavaScript infetti.

I ricercatori hanno identificato 16 moduli, capaci di eseguire sette diverse attività dannose. Tra queste, spicca il “wallet drainer”, capace di rilevare wallet EVM, Solana e Tron. Questa funzionalità modifica i pulsanti “Connect Wallet” e “Swap” sui siti per rubare criptovalute e può mostrare siti fasulli di Ledger e Trezor, ingannando gli utenti a inserire la propria seed phrase. Inoltre, altri moduli rubano cookie e dati da exchange come Coinbase, Binance e Kraken.

Un altro gruppo di estensioni fungeva da “grabber”, catturando dati inseriti dagli utenti, mentre alcuni moduli intercettavano informazioni personali da account Facebook e LinkedIn e rubavano la cronologia di navigazione.

Infine, una delle estensioni eseguiva il noto attacco ClickFix, ingannando le vittime a seguire istruzioni per installare un aggiornamento di Chrome, quando in realtà installava malware.

Dopo la rimozione, gli utenti delle estensioni sono stati avvisati di cambiare tutte le credenziali e di trasferire le criptovalute in nuovi wallet.

Danilo Canzanella

Da anni sono copywriter e redattore di blog di tematiche finanziarie ed economiche. Tra le mie passioni il mondo delle criptovalute, Bitcoin e degli investimenti online.