Firefox 사용자를 대상으로 40개 이상의 가짜 암호화폐 지갑 확장 프로그램 발견

광범위한 악성 캠페인이 발견되었으며, 40개 이상의 가짜 암호화폐 지갑 확장 프로그램으로 Firefox 사용자를 표적으로 삼고 있습니다. MetaMask, Coinbase, Trust Wallet과 같은 인기 있는 지갑을 사칭하는 이러한 기만적인 애드온은 사용자의 민감한 자격 증명을 훔치고 암호화폐 자산을 빼돌리도록 설계되었습니다. 이 캠페인은 적어도 2025년 4월부터 활발하게 진행되었으며, 새로운 악성 확장 프로그램이 Firefox 애드온 스토어에 계속 나타나고 있습니다.

SlowMist

Firefox 사용자 주의: 가짜 암호화폐 지갑 확장 프로그램이 자격 증명 도용

사이버 보안 회사인 Koi Security는 Firefox 사용자에게 심각한 위협을 확인했습니다. 40개 이상의 사기성 브라우저 확장 프로그램을 배포하는 캠페인입니다. 이러한 확장 프로그램은 Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet 및 Filfox의 합법적인 암호화폐 지갑을 모방합니다. 일단 설치되면 지갑 자격 증명을 몰래 추출하여 공격자가 제어하는 서버로 전송합니다.

• 이 캠페인은 적어도 2025년 4월부터 활발하게 진행되었습니다.

• 새로운 악성 확장 프로그램이 여전히 Firefox 애드온 스토어에 업로드되고 있습니다.

• OKX는 이전에 1월에 가짜 OKX Wallet Firefox 확장 프로그램에 대해 사용자에게 경고했으며, 공식 플러그인을 출시하지 않았음을 확인했습니다.

정교한 기만 전술 사용

공격자는 사용자 신뢰를 얻고 탐지를 피하기 위해 정교한 방법을 사용합니다.

• 가짜 리뷰: 많은 악성 확장 프로그램에는 수백 개의 가짜 5성 리뷰가 있어 합법성과 광범위한 채택이라는 환상을 만듭니다.

• 브랜드 사칭: 실제 서비스와 동일한 이름과 로고를 사용하여 사용자가 진짜와 가짜를 구별하기 어렵게 만듭니다.

• 코드 복제: 위협 행위자는 정품 지갑 확장 프로그램의 오픈 소스 코드를 복제하고 악성 논리를 삽입합니다. 이를 통해 데이터를 몰래 유출하면서 예상되는 사용자 기능을 유지할 수 있습니다.

이 전략은 개발 시간을 줄이고 보안 도구가 겉보기에 합법적인 코드 내에서 악성 수정 사항을 간과할 가능성을 높입니다.

더 넓은 암호화폐 도난 환경

Firefox 확장 프로그램 캠페인은 진화하는 암호화폐 도난 방법의 더 큰 추세의 일부입니다. 최근 사건은 다양한 공격 벡터를 강조합니다.

• 하드웨어 공격: 중국 암호화폐 투자자는 공격자에게 이미 알려진 키를 생성하는 가짜 콜드 월렛을 구매한 후 거의 7백만 달러를 잃었습니다.

• 소프트웨어 공격: 손상된 웹사이트를 통해 배포되는 가짜 Ledger Live 애플리케이션은 설득력 있는 팝업을 통해 시드 구문을 수집합니다.

• 물리적 피싱: 사기꾼은 Ledger를 사칭하는 가짜 편지를 우편으로 보내 사용자가 피싱 사이트로 연결되는 QR 코드를 통해 지갑을 "검증"하도록 촉구합니다.

CertiK의 보안 보고서에 따르면 암호화폐 투자자는 2025년 상반기에만 해킹, 사기 및 보안 침해로 22억 달러 이상을 잃었습니다. 지갑 관련 침해는 34건의 공격에서 17억 달러를 차지했으며, 피싱 사건으로 132건의 사건에서 4억 1천만 달러 이상이 도난당했습니다. Ethereum은 175건의 보안 이벤트와 16억 달러 이상의 손실을 경험하여 가장 표적이 되는 블록체인으로 남아 있습니다.

사용자를 위한 권장 사항

이러한 사기의 희생자가 될 위험을 완화하려면 사용자는 다음을 수행해야 합니다.

• 확인된 게시자의 브라우저 확장 프로그램만 설치합니다.

• 확장 프로그램을 전체 소프트웨어 자산으로 취급합니다.

• 설치된 확장 프로그램에서 예기치 않은 동작이나 업데이트를 모니터링합니다.

• 일반적인 5성 리뷰가 비정상적으로 많은 확장 프로그램을 주의하십시오.

Mozilla는 이러한 악성 애드온을 식별하고 제거하기 위해 적극적으로 노력하고 있지만 사용자 경계가 중요합니다.

출처

• 40개 이상의 가짜 Firefox 지갑 확장 프로그램이 암호화폐를 훔치고 있습니다. Koi Security 경고, Cryptonews.

• 암호화폐 도난 캠페인이 지갑 복제본으로 Firefox 사용자를 공격합니다., Cointelegraph.

• 수십 개의 가짜 지갑 애드온이 Firefox 스토어를 범람하여 암호화폐를 빼돌립니다., BleepingComputer.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.