Los expertos de Kaspersky han descubierto esta nueva amenaza, que se sirve de una extensión maliciosa para los navegadores Chrome, Brave y Opera. Los atacantes han implementado una gran variedad de acciones maliciosas para que la extensión no sea detectada cuando el usuario navega por sitios web de intercambio de criptoactivos, como Coinbase o Binance. La extensión permite a los ciberdelincuentes ocultar cualquier notificación de transacción enviada a la víctima a través de estas webs y les roba de forma silenciosa las criptomonedas. El informe detallado sobre esta campaña está disponible en Securelist.