.jpeg)
Se ha descubierto una campaña maliciosa generalizada, dirigida a usuarios de Firefox con más de 40 extensiones falsas de billeteras de criptomonedas. Estos complementos engañosos, que se hacen pasar por billeteras populares como MetaMask, Coinbase y Trust Wallet, están diseñados para robar las credenciales confidenciales de los usuarios y drenar sus activos criptográficos. La campaña ha estado activa desde al menos abril de 2025, con nuevas extensiones maliciosas que aparecen continuamente en la tienda de complementos de Firefox.
Usuarios de Firefox, ¡cuidado!: Las extensiones falsas de billeteras de criptomonedas roban credenciales
La firma de ciberseguridad Koi Security ha identificado una amenaza significativa para los usuarios de Firefox: una campaña que implementa más de 40 extensiones de navegador fraudulentas. Estas extensiones imitan billeteras de criptomonedas legítimas, incluidas las de Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet y Filfox. Una vez instaladas, extraen subrepticiamente las credenciales de la billetera y las transmiten a servidores controlados por atacantes.
-
La campaña ha estado activa desde al menos abril de 2025.
-
Todavía se están cargando nuevas extensiones maliciosas en la tienda de complementos de Firefox.
-
OKX había advertido previamente a los usuarios sobre extensiones falsas de OKX Wallet para Firefox en enero, confirmando que no habían lanzado ningún complemento oficial.
Tácticas de engaño sofisticadas empleadas
Los atacantes utilizan métodos sofisticados para ganarse la confianza de los usuarios y evitar la detección:
-
Reseñas falsas: Muchas extensiones maliciosas cuentan con cientos de reseñas falsas de 5 estrellas, lo que crea una ilusión de legitimidad y adopción generalizada.
-
Suplantación de marca: Utilizan nombres y logotipos idénticos a los de los servicios legítimos que suplantan, lo que dificulta a los usuarios distinguir entre lo real y lo falso.
-
Clonación de código: Los actores de amenazas clonan el código de código abierto de las extensiones de billetera auténticas e inyectan lógica maliciosa. Esto les permite mantener la funcionalidad esperada por el usuario mientras extraen datos en secreto.
Esta estrategia reduce el tiempo de desarrollo y aumenta la probabilidad de que las herramientas de seguridad pasen por alto las modificaciones maliciosas dentro de un código aparentemente legítimo.
Panorama más amplio del robo de criptomonedas
La campaña de extensión de Firefox es parte de una tendencia más amplia de métodos de robo de criptomonedas en evolución. Incidentes recientes destacan los diversos vectores de ataque:
-
Ataques de hardware: Un inversor chino en criptomonedas perdió casi $7 millones después de comprar una billetera fría falsa que generaba claves que ya eran conocidas por los atacantes.
-
Ataques de software: Las aplicaciones falsas de Ledger Live, distribuidas a través de sitios web comprometidos, recopilan frases semilla a través de ventanas emergentes convincentes.
-
Phishing físico: Los estafadores envían cartas falsas haciéndose pasar por Ledger por correo, instando a los usuarios a "validar" las billeteras a través de códigos QR que conducen a sitios de phishing.
Según el informe de seguridad de CertiK, los inversores en criptomonedas perdieron más de $2.2 mil millones por hackeos, estafas y violaciones de seguridad solo en la primera mitad de 2025. Las violaciones relacionadas con billeteras representaron $1.7 mil millones en 34 ataques, mientras que los incidentes de phishing resultaron en más de $410 millones robados en 132 incidentes. Ethereum sigue siendo la cadena de bloques más atacada, experimentando 175 eventos de seguridad y más de $1.6 mil millones en pérdidas.
Recomendaciones para usuarios
Para mitigar el riesgo de ser víctima de estas estafas, los usuarios deben:
-
Instalar solo extensiones de navegador de editores verificados.
-
Tratar las extensiones como activos de software completos.
-
Supervisar el comportamiento o las actualizaciones inesperadas de las extensiones instaladas.
-
Tener cuidado con las extensiones con un número inusualmente alto de reseñas genéricas de 5 estrellas.
Mozilla está trabajando activamente para identificar y eliminar estos complementos maliciosos, pero la vigilancia del usuario sigue siendo crucial.
Fuentes
-
Más de 40 extensiones falsas de billeteras de Firefox están robando tus criptomonedas, advierte Koi Security, Cryptonews.
-
Una campaña de robo de criptomonedas golpea a los usuarios de Firefox con clones de billeteras, Cointelegraph.
-
Docenas de complementos de billeteras falsas inundan la tienda de Firefox para drenar criptomonedas, BleepingComputer.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.