OKX cảnh báo người dùng về tiện ích mở rộng trình duyệt giả mạo trên cửa hàng Firefox

OKX, một sàn giao dịch tiền điện tử hàng đầu, đã đưa ra cảnh báo cho người dùng về một tiện ích mở rộng trình duyệt giả mạo được liệt kê trên cửa hàng plugin Firefox. Tiện ích mở rộng độc hại, bắt chước các công cụ chính thức của OKX, đã được xác định vào ngày 8 tháng 1 và sàn giao dịch đã làm rõ rằng họ không phát triển bất kỳ plugin trình duyệt chính thức nào. Người dùng được khuyên nên cảnh giác và tránh tải xuống phần mềm từ các nguồn chưa được xác minh.

Tiện ích mở rộng gian lận, có thương hiệu OKX và tên tài khoản nhà phát triển giống với sàn giao dịch, đã được 95 người dùng tải xuống. Mặc dù có vẻ hợp pháp với một số đánh giá tích cực, tiện ích mở rộng này chứa những điểm không nhất quán tinh tế có thể đóng vai trò là dấu hiệu cảnh báo cho những người dùng thận trọng. OKX đã kêu gọi bất kỳ ai có thể đã sử dụng tiện ích mở rộng này hãy bảo vệ bất kỳ khoản tiền nào được liên kết với ví của họ ngay lập tức.

Những kẻ lừa đảo thường nhắm vào các nền tảng phổ biến như sàn giao dịch tiền điện tử để tạo ra các tiện ích mở rộng trình duyệt lừa đảo. Các tiện ích mở rộng này có thể đánh cắp thông tin nhạy cảm, chẳng hạn như khóa riêng tư và ví tiền điện tử trống. Tiện ích mở rộng OKX được thiết kế trông gần giống hệt tiện ích mở rộng chính thức, khiến người dùng khó phát hiện ngay từ cái nhìn đầu tiên.

Cuộc tấn công này là một phần của xu hướng lớn hơn về các tiện ích mở rộng trình duyệt độc hại nhắm vào cộng đồng tiền mã hóa. Vào tháng 4 năm 2023, một người dùng đã mất gần 800.000 đô la sau khi bị phát hiện có hai plugin keylogger nhắm vào ví tiền mã hóa. Ngoài ra, các chuyên gia an ninh mạng đã báo cáo về các mối đe dọa ngày càng tăng từ các nhóm như Lazarus Group của Triều Tiên, những kẻ đang tập trung vào các tiện ích mở rộng trình duyệt liên quan đến tiền mã hóa để xâm phạm dữ liệu của người dùng.

OKX đã liên hệ với Firefox để xóa tiện ích mở rộng giả mạo này, nhưng người dùng được khuyến cáo chỉ tải xuống tiện ích mở rộng từ các nguồn đáng tin cậy và thận trọng khi sử dụng plugin trình duyệt, đặc biệt là những plugin liên quan đến dịch vụ tiền điện tử.