💬 Криптоологическое предупреждение: эти 40 расширений Firefox могут мгновенно истощать ваш кошелек

Криптоологическое предупреждение: эти 40 расширений Firefox могут мгновенно истощать ваш кошелек

В недавнем отчете KOI Security выявлена ​​огромная постоянная кампания по кибератаке, нацеленную на пользователей криптовалюты с помощью фальшивых расширений браузера Firefox.

Более 40 поддельных расширений Firefox были загружены в магазин Addons Mozilla.

Эти злонамеренные расширения выдают себя за широко используемые кошельки, такие как Metamask, Keplr Coinbase Wallet, используя те же логотипы, имена и клонированные кодовые базы из настоящих кошельков. Все это, конечно, поставляется с кодом шпионского средства, скрытого внутри безобидных файлов.

Они предназначены для кражи учетных данных кошелька (например, семенных фраз или частных ключей) жертв, а также захватить IP -адреса пользователей. Украденные данные отправляются на контролируемые злоумышленником серверы.

Чтобы получить большую легитимность, злонамеренные актеры опубликовали множество поддельных 5-звездочных обзоров. В основном это чрезвычайно общие обзоры, написанные с помощью искусственного интеллекта (ИИ) или написанных человеком обзорами, скопированными из законных расширений.

Зачем необходимо правильное проверку

Такие атаки, вероятно, останутся очень эффективными и опасными, пока Firefox не удастся улучшить обнаружение и проверку кода, чтобы не дать мошенникам воспользоваться некоторыми доверчивыми пользователями.

В ответ на инцидент, фирма Cybersecurity Slowmist посоветовала пользователям не полагаться исключительно на рейтинги или брендинг. Вместо этого они должны проверить личность издателя.

Фирма подчеркнула, что такие расширения должны рассматриваться как полноценное программное обеспечение, и должно быть надлежащее проверку.