40 de extensii Firefox malițioase fură portofelele crypto

O nouă amenințare pentru utilizatorii de criptomonede a fost descoperită, când 40 de extensii malițioase pentru Mozilla Firefox au fost identificate ca fiind produse Web3. Aceste extensii pretind că oferă servicii legitime precum OKX, Rabby Wallet și TronLink, pentru a câștiga încrederea utilizatorilor. Potrivit grupului Socket Threat Research, aceste extensii fac parte dintr-o campanie mai mare, denumită Offside Wallet Theft Factory.

Amenințarea a fost descoperită în cadrul unei investigații cuprinzătoare asupra a 77 de add-on-uri pentru browsere, care prezintă coduri sursă și suprapuneri de infrastructură similare. Extensiile malițioase sunt concepute pentru a fura secretele portofelelor de criptomonede, inducând utilizatorii să-și dezvăluie informațiile sensibile. Acest tip de atacuri este deosebit de periculos, deoarece sunt adesea greu de detectat și se deghizează în produse de încredere.

Detalii despre Offside Wallet Theft Factory

Grupul Socket Threat Research a constatat că extensiile malițioase nu sunt limitate doar la Firefox, ci ar putea apărea și în alte browsere. Campania folosește o varietate de tactici pentru a înșela utilizatorii, inclusiv recenzii false și site-uri web false care par a fi pagini oficiale ale serviciilor de criptomonede menționate. Aceste metode cresc probabilitatea ca utilizatorii neavizați să instaleze extensiile dăunătoare.

Cercetătorii au descoperit, de asemenea, că extensiile au o infrastructură comună, ceea ce sugerează că sunt operate dintr-o sursă centrală. Această descoperire ridică întrebări cu privire la securitatea extensiilor de browser și subliniază cât de important este să fim precauți atunci când instalăm add-on-uri. Utilizatorii ar trebui să fie conștienți că nu toate extensiile oferite pe web sunt sigure.

Extensiile malițioase nu sunt doar concepute pentru a fura informații despre portofele, ci pot efectua și alte activități dăunătoare, cum ar fi inserarea de malware pe dispozitivele utilizatorilor. Acest tip de malware poate duce la compromiterea datelor personale și la punerea în pericol a securității utilizatorilor. Cercetătorii avertizează că astfel de atacuri ar putea crește în comunitatea criptomonedelor, pe măsură ce tot mai mulți oameni investesc în monede digitale.

Descoperirea acestor extensii malițioase vine într-un moment în care utilizarea portofelelor de criptomonede și a serviciilor Web3 crește la nivel mondial. Popularitatea în creștere a acestor tehnologii a stârnit, de asemenea, interesul infractorilor cibernetici, care încearcă să profite de ignoranța utilizatorilor. Grupul Socket Threat Research recomandă utilizatorilor să-și verifice regulat extensiile de browser și să instaleze doar cele provenite din surse de încredere.

Situația de securitate în domeniul portofelelor de criptomonede rămâne tensionată, deoarece noi amenințări apar constant. Cercetătorii subliniază necesitatea ca utilizatorii să se informeze despre cele mai recente practici de securitate și să rămână vigilenți pentru a-și proteja activele digitale. Extensiile malițioase sunt un alt exemplu al importanței de a fi conștienți de riscurile asociate cu utilizarea serviciilor online.

Grupul Socket Threat Research a identificat extensiile afectate și recomandă dezinstalarea acestora imediat pentru a minimiza riscul unui atac. Utilizatorii ar trebui, de asemenea, să-și monitorizeze portofelele pentru activități suspecte și, dacă este necesar, să-și întărească măsurile de securitate. Descoperirea acestei amenințări subliniază necesitatea unei vigilențe continue în spațiul digital.