Frauduleuze OKX-extensies duiken op in Firefox: waarschuwing voor cryptogebruikers

Er is een dringende waarschuwing voor cryptogebruikers: frauduleuze browserextensies, zogenaamd afkomstig van het bekende cryptoplatform OKX, zijn opgedoken in de plug-inwinkel van Firefox. OKX stelt echter nadrukkelijk dat het geen officiële plug-ins voor Firefox heeft uitgebracht. Deze schadelijke extensies, die functionaliteiten van derden integreren, vormen een groot risico voor gebruikers en kunnen leiden tot het verlies van persoonlijke gegevens en cryptotegoeden.

Wat kun je doen als je de frauduleuze extensie hebt gedownload?

Gebruikers die de frauduleuze extensie hebben geïnstalleerd worden geadviseerd om hun cryptotegoeden onmiddellijk over te zetten naar veilige wallets. Het platform heeft contact opgenomen met Firefox om de schadelijke extensies te laten verwijderen en waarschuwt gebruikers om alleen officiële software via de eigen kanalen te downloaden.

Cyberaanvallen nemen toe: phishing blijft een grote dreiging

Cybercriminaliteit blijft een belangrijke bedreiging voor de cryptomarkt. Volgens het rapport “Hack3d: The Web3 Security Report 2024”, gepubliceerd door CertiK, waren phishing-aanvallen in 2024 verantwoordelijk voor meer dan $ 1 miljard aan verliezen. Dit bedrag, afkomstig uit 296 aanvallen, betekent een stijging van 21% ten opzichte van 2023. Kwaadaardige browserextensies spelen hierin een cruciale rol, doordat ze gevoelige informatie en digitale activa van gebruikers kunnen stelen.

Nieuwe dreiging: malware richt zich op Android-gebruikers

Een andere ernstige bedreiging is de malware genaamd SpyAgent, ontdekt door McAfee. Deze malware, die zich vermomt als legitieme Android-apps, werd gevonden in meer dan 280 frauduleuze applicaties. SpyAgent gebruikt optische tekenherkenning (OCR) om gevoelige gegevens, zoals privésleutels voor cryptovaluta, uit afbeeldingen te halen. De malware verspreidt zich via sms-links en weet de beveiligingscontroles van de Google Play Store te omzeilen.

Decentraland getroffen door phishingaanval

Zelfs gevestigde namen in de cryptowereld blijven kwetsbaar. Zo werd Decentraland, een populaire metaverse op het Ethereum-netwerk, op 19 september 2024 slachtoffer van een cyberaanval. Hackers namen de controle over de X-socialemediapagina van Decentraland en verspreidden phishinglinks met een nep-aanbieding van een MANA-token-airdrop. Gebruikers die hun wallets koppelden, zagen hun tegoeden direct gestolen worden.

Hoe bescherm je jezelf tegen deze cyberdreigingen?

Deze incidenten onderstrepen de noodzaak van verhoogde waakzaamheid. Download alleen officiële software van vertrouwde bronnen en vermijd het klikken op verdachte links. Blijf alert, vooral in een tijd waarin cyberaanvallen steeds geavanceerder worden.