Kampanye ini menargetkan pengguna Coinbase, Bybit, Kucoin, Huobi, dan Binance.
Selain mencuri aset kripto, ekstensi melakukan tindakan tambahan untuk menyembunyikan aktivitas utamanya.
Misalnya, menyembunyikan konfirmasi email dari transaksi dan memodifikasi utas email yang ada dari situs web kripto untuk membuat utas palsu yang menyerupai yang asli.
Menurut Haim Zigel, analis malware di Kaspersky, Penjahat dunia maya telah meningkatkan ekstensi dengan menambahkan kemampuan untuk mengontrolnya melalui perubahan skrip.
Dia mengungkapkan, ini berarti bahwa mereka dapat dengan mudah mulai menargetkan aset kripto lain.
Selain itu, tambahnya, karena ekstensi berbasis browser, ia dapat menargetkan platform Windows, Linux, dan macOS.
"Sebagai pencegahan, pengguna disarankan untuk secara teratur memeriksa akun online mereka untuk aktivitas yang mencurigakan dan menggunakan solusi keamanan yang andal untuk melindungi diri dari ancaman seperti ini," pungkas Haim Zigel.
