Opgelet: er zijn nep OKX plugins gevonden in browserwinkel van Firefox

Crypto exchange OKX heeft een dringende waarschuwing uitgegeven aan gebruikers over frauduleuze browserextensies die in de pluginstore van Firefox zijn opgedoken. Deze extensies doen zich valselijk voor als officiële software van OKX en vormen een groot risico voor gebruikers van de populaire exchange. Kwaadwillenden hebben de extensies ontworpen om toegang te krijgen tot gevoelige gegevens van slachtoffers.

OKX benadrukt dat het nooit een officiële plug-in voor de Firefox browser heeft uitgebracht. Gebruikers die de nep extensie hebben geïnstalleerd, worden dringend geadviseerd hun digitale tegoeden over te zetten naar veilige wallets die niet gekoppeld zijn aan deze frauduleuze extensies. Het bedrijf heeft contact opgenomen met Firefox om de schadelijke applicaties te laten verwijderen en roept zijn gebruikers op om uitsluitend software van vertrouwde bronnen, zoals de officiële OKX website, te downloaden.

Kwaadaardige browserextensies zoals de extensie waar OKX mee te maken heeft, zijn een groeiend probleem in de cryptowereld. Ze worden vaak gebruikt om toegang te krijgen tot privésleutels, wallets of andere gevoelige gegevens, waarmee oplichters gemakkelijk digitale fondsen kunnen stelen. Dit soort bedreigingen wordt steeds geavanceerder, zoals blijkt uit recente rapporten van cybersecurity experts.

【重要公告】我们注意到近期 Firefox 浏览器插件商城中出现了假冒的 OKX Wallet 插件，请注意：OKX 官方目前尚未发布任何 Firefox 插件⚠️ 如果您已经使用该恶意插件请立即转移相关钱包资产，我们已经就此向 Firefox 官方投诉。…

— OKX中文 (@okxchinese) · January 8, 2025

Toename van phishingaanvallen

Volgens het recente rapport ‘Hack3d: The Web3 Security Report 2024’, gepubliceerd door CertiK, blijft phishing een van de grootste bedreigingen voor cryptogebruikers. Het rapport toont aan dat phishingcampagnes in 2024 hebben geleid tot meer dan 1 miljard dollar aan verliezen, verspreid over 296 afzonderlijke aanvallen. Dit is een stijging van 21% in vergelijking met 2023, wat de groeiende ernst van dit probleem benadrukt.

Cybercriminelen maken steeds vaker gebruik van geavanceerde technieken om slachtoffers te misleiden. Een opmerkelijk voorbeeld hiervan is SpyAgent, een vorm van malware die in september 2024 werd ontdekt door onderzoekers van McAfee. Deze schadelijke software richt zich specifiek op Android apparaten en werd gevonden in meer dan 280 frauduleuze applicaties die zich voordeden als legitieme apps.

SpyAgent gebruikt optische tekenherkenning (OCR) om gegevens uit afbeeldingen op een geïnfecteerd apparaat te extraheren. Dit stelt de malware in staat gevoelige informatie, zoals privésleutels van wallets, te stelen. Bovendien verspreidt SpyAgent zich via links in sms-berichten, een tactiek die helpt om de beveiligingsmaatregelen van de Google Play Store te omzeilen.

🦊 OKX confirms that it has not released any Firefox browser extension, asking users to transfer the wallet assets immediately if downloaded. #FirefoxExtension #OKXWallet #CryptoPhishing https://t.co/1sAoGYk8oD

— Cryptonews.com (@cryptonews) · January 9, 2025

OKX raadt mensen aan om waakzaam te blijven

Naast malware en phishingaanvallen blijven ook sociale media een doelwit voor cybercriminelen. Op 19 september 2024 werd het officiële X account van Decentraland, een metaverse platform gebaseerd op Ethereum, gehackt. De hackers gebruikten het account om phishinglinks te verspreiden en een nep aankondiging te doen over een MANA token airdrop.

Gebruikers die op de link klikten en hun wallet koppelden, werden slachtoffer van een slimme aanval waarbij malware toegang kreeg tot hun wallets en tegoeden stal. Dit incident toont aan hoe belangrijk het is om waakzaam te blijven, zelfs op sociale mediaplatforms. De recente toename in cyberaanvallen benadrukt het belang van beveiliging in de cryptowereld. Gebruikers wordt aangeraden om altijd officiële software te gebruiken, links zorgvuldig te controleren en alert te blijven op verdachte activiteiten.