Cómo funciona este engaño
Los ciberdelincuentes utilizan diversos métodos para propagar su malware: sitios web falsos, anuncios en redes sociales o resultados de búsqueda manipulados que redirigen al almacén de Firefox. Una vez instalada una de estas extensiones maliciosas, el software malintencionado opera en segundo plano, esperando el momento oportuno. Este llega cuando el usuario ingresa su frase de recuperación, ya sea al configurar o restaurar su cartera. En ese instante, la entrada es interceptada en secreto y enviada a los atacantes.
Lo más peligroso es que estas extensiones falsas son casi indistinguibles de las originales. Utilizan nombres, iconos e incluso reseñas falsas casi idénticas para generar confianza. Algunas variantes incluso imitan otras extensiones populares de navegadores para pasar desapercibidas.
Carteras más afectadas
Empresas de seguridad como Trend Micro y SentinelOne han descubierto que estos ataques se centran principalmente en estas tres extensiones de carteras:
- OKX Wallet: Una de las extensiones más populares para el ecosistema OKX, utilizada por muchos para operar y gestionar sus criptomonedas.
- Rabby Wallet: Una cartera enfocada en Ethereum y DeFi, conocida por su facilidad de uso.
- TronLink: Especialmente popular en los mercados asiáticos, centrada en la blockchain de Tron.
No obstante, se trata de una lista incompleta. Los cibercriminales ajustan constantemente sus métodos para evitar ser detectados.
¿Por qué las frases de recuperación son tan peligrosas?
Una frase de recuperación (o seed phrase), que consta de entre 12 y 24 palabras, es la clave que otorga acceso a tu cartera. Quien logre obtenerla puede robar todos tus fondos. Y es precisamente aquí donde los atacantes ponen el foco: muchos usuarios introducen sus frases de recuperación directamente en extensiones de navegador, un festín para el malware.
Las frases robadas suelen terminar en mercados de la dark web o se utilizan de inmediato para transferir los fondos de las víctimas. Dado que las transacciones en bl
Opera cripto en Bybit – tarifas bajasockchain son irreversibles, recuperar el dinero es casi imposible.
Cómo protegerte
Aquí tienes algunos consejos que me han ayudado a mantenerme seguro:
1. Usa solo fuentes oficiales: Instala extensiones únicamente desde las tiendas oficiales de Firefox, Chrome o Edge. Evita sitios web no oficiales.
2. Verifica reseñas y número de usuarios: Las extensiones falsas suelen tener pocas o ninguna reseña. Si una extensión afirma tener millones de descargas pero solo 10 usuarios, es una señal de alerta.
3. Revisa la información del desarrollador: En la tienda de Firefox, bajo "Detalles", encontrarás datos del desarrollador. ¿Coincide el nombre con el de la cartera original? ¿Hay un enlace oficial a su sitio web?
4. Ingresa las frases de recuperación sin conexión: Nunca introduzcas tu frase de recuperación en una extensión de navegador. Utiliza el software oficial de la cartera o una cartera de hardware.
5. Mantén el software actualizado: Las actualizaciones regulares cierran vulnerabilidades, tanto en tu navegador como en el sistema operativo.
6. Cuidado con anuncios y ventanas emergentes: No hagas clic en anuncios sospechosos que te insten a instalar extensiones. Accede siempre a la tienda oficial de Firefox.
La respuesta de la comunidad de seguridad
El descubrimiento de estas extensiones falsas ha generado gran conmoción. Firefox ya ha eliminado algunas de las extensiones reportadas como maliciosas tras ser identificadas por usuarios y expertos en seguridad. Sin embargo, la cifra negra es alta y podrían aparecer nuevas variantes cada día.
Empresas como SentinelOne recomiendan revisar periódicamente las extensiones instaladas en tu navegador y reportar cualquier actividad sospechosa. Otra medida adicional de seguridad es guardar tus frases de recuperación fuera de línea, por ejemplo, en un papel o en una caja fuerte. Así, en caso de robo, al menos tendrás una última línea de defensa.
Mi conclusión
Este caso vuelve a demostrar la importancia de la vigilancia y la conciencia de seguridad en el manejo de criptomonedas. Los ciberdelincuentes son cada vez más sofisticados, y la creciente popularidad de las carteras de criptomonedas las convierte en un objetivo lucrativo. Pero no hay que alarmarse: con unas simples precauciones, puedes reducir significativamente el riesgo.
Utiliza solo fuentes oficiales, revisa las extensiones con detenimiento y nunca ingreses tus frases de recuperación en línea. Así mantendrás tu seguridad y la de tu patrimonio digital. ¡Mantente informado y protege tus activos!
📰 Sigue leyendo
→ Planes regulatorios de KYC para Stablecoins amenazan la descentralización y la privacidad→ Millones afectados: Escándalo de datos de MCNA – Cómo reclamar hasta 2.500 euros de compensación→ Tramposos en fuga: Hombre detenido en el aeropuerto – Investigadores persiguen a una organización de estafadores