.jpeg)
Eine weitverbreitete, bösartige Kampagne wurde aufgedeckt, die Firefox-Nutzer mit über 40 gefälschten Krypto-Wallet-Erweiterungen ins Visier nimmt. Diese betrügerischen Add-ons, die beliebte Wallets wie MetaMask, Coinbase und Trust Wallet imitieren, sind darauf ausgelegt, die sensiblen Anmeldedaten der Nutzer zu stehlen und ihre Krypto-Vermögenswerte abzuziehen. Die Kampagne ist mindestens seit April 2025 aktiv, und es erscheinen ständig neue bösartige Erweiterungen im Firefox Add-ons Store.
Firefox-Nutzer aufgepasst: Gefälschte Krypto-Wallet-Erweiterungen stehlen Anmeldedaten
Das Cybersicherheitsunternehmen Koi Security hat eine erhebliche Bedrohung für Firefox-Nutzer identifiziert: eine Kampagne, bei der mehr als 40 betrügerische Browsererweiterungen eingesetzt werden. Diese Erweiterungen ahmen legitime Krypto-Wallets nach, darunter solche von Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet und Filfox. Nach der Installation extrahieren sie heimlich Wallet-Anmeldedaten und übertragen sie an von Angreifern kontrollierte Server.
-
Die Kampagne ist mindestens seit April 2025 aktiv.
-
Neue bösartige Erweiterungen werden weiterhin in den Firefox Add-ons Store hochgeladen.
-
OKX hatte Nutzer bereits im Januar vor gefälschten OKX Wallet Firefox-Erweiterungen gewarnt und bestätigt, dass sie keine offiziellen Plugins veröffentlicht hatten.
Ausgeklügelte Täuschungstaktiken im Einsatz
Die Angreifer nutzen ausgeklügelte Methoden, um das Vertrauen der Nutzer zu gewinnen und eine Entdeckung zu vermeiden:
-
Gefälschte Bewertungen: Viele bösartige Erweiterungen verfügen über Hunderte von gefälschten 5-Sterne-Bewertungen, die eine Illusion von Legitimität und breiter Akzeptanz erzeugen.
-
Markenimitation: Sie verwenden identische Namen und Logos wie die legitimen Dienste, die sie imitieren, was es Nutzern erschwert, zwischen echt und gefälscht zu unterscheiden.
-
Code-Klonen: Bedrohungsakteure klonen den Open-Source-Code authentischer Wallet-Erweiterungen und injizieren bösartige Logik. Dies ermöglicht es ihnen, die erwartete Benutzerfunktionalität aufrechtzuerhalten und gleichzeitig heimlich Daten zu exfiltrieren.
Diese Strategie reduziert die Entwicklungszeit und erhöht die Wahrscheinlichkeit, dass Sicherheitstools die bösartigen Modifikationen innerhalb scheinbar legitimen Codes übersehen.
Breitere Landschaft des Krypto-Diebstahls
Die Firefox-Erweiterungskampagne ist Teil eines größeren Trends der sich entwickelnden Methoden des Kryptowährungsdiebstahls. Jüngste Vorfälle verdeutlichen die vielfältigen Angriffsvektoren:
-
Hardware-Angriffe: Ein chinesischer Krypto-Investor verlor fast 7 Millionen Dollar, nachdem er eine gefälschte Cold Wallet gekauft hatte, die Schlüssel generierte, die Angreifern bereits bekannt waren.
-
Software-Angriffe: Gefälschte Ledger Live-Anwendungen, die über kompromittierte Websites verbreitet werden, sammeln Seed-Phrasen über überzeugende Pop-ups.
-
Physisches Phishing: Betrüger versenden gefälschte Briefe, die Ledger per Post imitieren, und fordern Benutzer auf, Wallets über QR-Codes zu "validieren", die zu Phishing-Seiten führen.
Laut dem Sicherheitsbericht von CertiK verloren Krypto-Investoren allein in der ersten Hälfte des Jahres 2025 über 2,2 Milliarden Dollar durch Hacks, Betrug und Sicherheitsverletzungen. Wallet-bezogene Verstöße machten 1,7 Milliarden Dollar bei 34 Angriffen aus, während Phishing-Vorfälle zu über 410 Millionen Dollar führten, die bei 132 Vorfällen gestohlen wurden. Ethereum bleibt die am stärksten angegriffene Blockchain, die 175 Sicherheitsereignisse und über 1,6 Milliarden Dollar an Verlusten verzeichnet.
Empfehlungen für Nutzer
Um das Risiko zu mindern, Opfer dieser Betrügereien zu werden, sollten Benutzer:
-
Browsererweiterungen nur von verifizierten Herausgebern installieren.
-
Erweiterungen als vollständige Software-Assets behandeln.
-
Auf unerwartetes Verhalten oder Updates von installierten Erweiterungen achten.
-
Sich vor Erweiterungen mit einer ungewöhnlich hohen Anzahl generischer 5-Sterne-Bewertungen in Acht nehmen.
Mozilla arbeitet aktiv daran, diese bösartigen Add-ons zu identifizieren und zu entfernen, aber die Wachsamkeit der Benutzer bleibt entscheidend.
Quellen
-
40+ Fake Firefox Wallet Extensions Are Stealing Your Crypto, Koi Security Warns, Cryptonews.
-
Crypto Theft Campaign Hits Firefox Users with Wallet Clones, Cointelegraph.
-
Dozens of fake wallet add-ons flood Firefox store to drain crypto, BleepingComputer.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.