19 estensioni Chrome rubavano credenziali crypto: come controllare le tue prima che sia tardi

La cosa che rende questa campagna diversa da un malware "classico" è la pazienza. Le estensioni infette facevano esattamente quello che promettevano — un tema, un blocco pubblicità, uno strumento di produttività — e lo facevano bene. Nessun comportamento sospetto, nessuna recensione negativa, nessun antivirus che suonava l'allarme. Il codice malevolo restava dormiente finché l'estensione non raggiungeva un numero sufficiente di installazioni attive, e solo a quel punto iniziava a intercettare le pagine dei wallet crypto e a sottrarre credenziali.

Questo schema funziona perché sfrutta un punto cieco: valutiamo la sicurezza di un'estensione al momento dell'installazione, guardando recensioni e numero di download, e poi ci dimentichiamo che esiste. Un'estensione può restare pulita per mesi e cambiare comportamento con un semplice aggiornamento silenzioso, senza che nessuno lo noti — perché nessuno la sta più osservando.

Non serve diventare esperti di sicurezza per ridurre drasticamente il rischio. Basta aprire chrome://extensions e passare in rassegna quello che hai installato con queste domande:

• La usi ancora davvero? Ogni estensione installata è una superficie d'attacco in più, anche se non la apri da mesi. Se non ricordi perché l'hai installata, disinstallala.
• Che permessi chiede? Clicca su "Dettagli" e guarda la voce "Autorizzazioni del sito". Un'estensione che dice di tradurre pagine ma chiede accesso a "leggi e modifica tutti i dati su tutti i siti web" sta chiedendo molto più di quanto le serva.
• Viene da uno sviluppatore verificato? Nella scheda del Chrome Web Store, controlla se lo sviluppatore ha un dominio verificato e da quanto tempo pubblica estensioni. Account creati di recente con una sola estensione "miracolosa" meritano diffidenza.
• Quando è stato l'ultimo aggiornamento? Un aggiornamento recente non è di per sé un problema, ma se un'estensione ferma da anni si aggiorna all'improvviso e subito dopo iniziano segnalazioni strane online, è un segnale da prendere sul serio.

La lezione tecnica più importante di questi attacchi riguarda l'architettura, non la singola estensione. Le estensioni Chrome girano nello stesso contesto delle pagine che visiti e, con i permessi giusti, possono leggere il contenuto di qualsiasi pagina aperta — incluse le interfacce dei wallet crypto basati su browser. Questo significa che anche un'estensione totalmente estranea al mondo crypto, se compromessa, può teoricamente intercettare quello che succede in un'altra scheda.

Chi gestisce fondi crypto in modo serio dovrebbe considerare un browser dedicato, isolato dalle estensioni di uso quotidiano, oppure un profilo Chrome separato usato solo per le operazioni sui wallet, senza estensioni "di comodità" installate. Per importi rilevanti, un hardware wallet resta la protezione più efficace, perché la chiave privata non tocca mai un browser che potenzialmente esegue codice di terze parti.