L'azienda di ricerca sulla sicurezza Socket ha identificato 40 estensioni Firefox dannose progettate per rubare l'accesso ai wallet di criptovalute e svuotare i fondi: un nuovo avvertimento per chiunque gestisca asset digitali tramite un browser web.

Cosa ha scoperto Socket nella campagna di estensioni Firefox dannose

Socket ha identificato 40 estensioni Firefox dannose create per colpire i detentori di criptovalute, secondo The Hacker News. Le estensioni si presentavano come strumenti legittimi all'interno dell'ecosistema dei componenti aggiuntivi di Firefox. Socket si è fatta conoscere analizzando pacchetti di codice open source alla ricerca di attacchi alla catena di fornitura, e le estensioni per browser pongono un problema simile: un canale di distribuzione affidabile per software che viene eseguito con un accesso ampio alle attività online dell'utente.

Le estensioni erano progettate per raggiungere i wallet di criptovalute, il software che le persone utilizzano per conservare e inviare monete digitali. I ricercatori hanno descritto l'operazione come una campagna coordinata anziché come un singolo elenco dannoso, come riportato da Cybernews.

Parte del codice dannoso si nascondeva dietro estensioni dall'aspetto ordinario e si introduceva attraverso aggiornamenti di routine, secondo un'indagine correlata sul malware per wallet Firefox descritta da CryptoSlate. Questo approccio ha permesso al codice dannoso di infiltrarsi dopo che l'utente aveva già accordato fiducia all'estensione. Il metodo riprende le tattiche di casi documentati in passato, in cui estensioni inizialmente legittime, con una base di utenti già installata, sono state vendute o dirottate e poi aggiornate con codice dannoso — il che significa che la revisione iniziale di uno store offre scarsa protezione rispetto a ciò che un'estensione può diventare in seguito.

Perché gli utenti di criptovalute sono bersagli primari delle estensioni dannose

Un'estensione per browser opera molto vicina a ciò che un utente fa online. Può osservare le sessioni, leggere le pagine e interagire con gli strumenti di wallet in esecuzione nel browser. Questa vicinanza è il pericolo: un componente aggiuntivo dannoso può tentare di impossessarsi della frase seed — le parole di backup segrete che sbloccano un wallet — o indurre con l'inganno un utente ad approvare un trasferimento mai richiesto.

Gli utenti di criptovalute sono bersagli di alto valore perché l'accesso rubato a un wallet si converte rapidamente in denaro. Una volta che i fondi lasciano un wallet, le transazioni sono difficili da annullare, a differenza di un addebito fraudolento su carta che una banca può recuperare.

Il phishing è l'altro rischio. Un'estensione falsa può impersonare il login di un wallet o di un exchange reale, raccogliendo le credenziali digitate dall'utente. Questi attacchi a livello di browser sono rilevanti perché aggirano completamente le stesse misure di sicurezza del wallet.

Cosa significa per la sicurezza delle criptovalute

Una campagna che coinvolge 40 estensioni indica una scala significativa, non un errore isolato. L'episodio rientra in uno schema persistente di attaccanti alla ricerca di accesso a wallet ed exchange — la stessa pressione che spinge i regolatori a redigere nuove norme sugli asset crittografici e gli exchange verso tutele più stringenti. I marketplace di estensioni, inclusi sia lo store di Mozilla sia quello di Google, hanno ripetutamente rimosso malware mirati alle criptovalute in incidenti passati, e Mozilla mantiene una blocklist in grado di disabilitare da remoto i componenti aggiuntivi dannosi nei browser degli utenti una volta identificati.

Per un detentore ordinario, i passaggi pratici sono semplici. Aprire il menu dei componenti aggiuntivi di Firefox ed esaminare ogni estensione installata, rimuovendo tutto ciò che non è riconosciuto o non più necessario. Prestare attenzione ai permessi: considerare con sospetto qualsiasi componente aggiuntivo che richieda di interagire con un wallet o di leggere tutte le pagine, e installare solo estensioni di editori affidabili e ben recensiti come quelli elencati nella directory ufficiale dei componenti aggiuntivi di Mozilla. I produttori di soluzioni di sicurezza raccomandano da tempo di conservare i patrimoni più consistenti e di lungo periodo in hardware wallet, che memorizzano le chiavi private offline, fuori dalla portata del malware per browser.

Il furto di criptovalute tramite malware si colloca accanto a vicende più ampie di applicazione della legge, tra cui le sanzioni in espansione legate ai pagamenti in criptovalute. Il filo conduttore è che gli asset digitali restano un magnete per gli attori malintenzionati, quindi l'onere della cautela ricade pesantemente sul singolo utente. Per chiunque detenga anche una piccola quantità di criptovalute in un wallet nel browser, questa scoperta è un invito a verificare le proprie estensioni oggi — e a seguire i canali di ricerca che hanno smascherato questa campagna per eventuali ulteriori rivelazioni, man mano che i risultati circolano.

Avvertenza: questo articolo ha esclusivamente scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche autonome prima di prendere decisioni.