Utenti Firefox Presi di Mira da Oltre 40 Estensioni di Portafogli Crypto Falsi

È stata scoperta una diffusa campagna dannosa, che prende di mira gli utenti di Firefox con oltre 40 estensioni di portafogli di criptovalute falsi. Questi componenti aggiuntivi ingannevoli, che si spacciano per portafogli popolari come MetaMask, Coinbase e Trust Wallet, sono progettati per rubare le credenziali sensibili degli utenti e prosciugare le loro risorse crittografiche. La campagna è attiva almeno dall'aprile 2025, con nuove estensioni dannose che compaiono continuamente nel negozio di componenti aggiuntivi di Firefox.

SlowMist

Utenti di Firefox Attenzione: le estensioni false del portafoglio crittografico rubano le credenziali

La società di sicurezza informatica Koi Security ha identificato una minaccia significativa per gli utenti di Firefox: una campagna che distribuisce più di 40 estensioni del browser fraudolente. Queste estensioni imitano i portafogli crittografici legittimi, inclusi quelli di Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet e Filfox. Una volta installate, estraggono subdolamente le credenziali del portafoglio e le trasmettono a server controllati dagli aggressori.

• La campagna è attiva almeno dall'aprile 2025.

• Nuove estensioni dannose vengono ancora caricate nel negozio di componenti aggiuntivi di Firefox.

• OKX aveva precedentemente avvertito gli utenti delle estensioni false di OKX Wallet per Firefox a gennaio, confermando di non aver rilasciato alcun plugin ufficiale.

Tattiche di inganno sofisticate impiegate

Gli aggressori utilizzano metodi sofisticati per ottenere la fiducia degli utenti ed evitare il rilevamento:

• Recensioni false: molte estensioni dannose presentano centinaia di recensioni false a 5 stelle, creando un'illusione di legittimità e adozione diffusa.

• Impersonificazione del marchio: utilizzano nomi e loghi identici ai servizi legittimi che impersonano, rendendo difficile per gli utenti distinguere tra reale e falso.

• Clonazione del codice: gli attori delle minacce clonano il codice open source delle autentiche estensioni del portafoglio e iniettano logiche dannose. Ciò consente loro di mantenere la funzionalità utente prevista durante l'esfiltrazione segreta dei dati.

Questa strategia riduce i tempi di sviluppo e aumenta la probabilità che gli strumenti di sicurezza trascurino le modifiche dannose all'interno di un codice apparentemente legittimo.

Panorama più ampio del furto di criptovalute

La campagna di estensioni di Firefox fa parte di una tendenza più ampia di metodi di furto di criptovalute in evoluzione. I recenti incidenti evidenziano i diversi vettori di attacco:

• Attacchi hardware: un investitore cinese in criptovalute ha perso quasi 7 milioni di dollari dopo aver acquistato un portafoglio freddo falso che generava chiavi già note agli aggressori.

• Attacchi software: le applicazioni false di Ledger Live, distribuite tramite siti Web compromessi, raccolgono frasi seed tramite pop-up convincenti.

• Phishing fisico: i truffatori inviano false lettere che impersonano Ledger tramite posta, esortando gli utenti a "convalidare" i portafogli tramite codici QR che portano a siti di phishing.

Secondo il rapporto sulla sicurezza di CertiK, gli investitori in criptovalute hanno perso oltre 2,2 miliardi di dollari a causa di hack, truffe e violazioni della sicurezza solo nella prima metà del 2025. Le violazioni relative al portafoglio hanno rappresentato 1,7 miliardi di dollari in 34 attacchi, mentre gli incidenti di phishing hanno comportato oltre 410 milioni di dollari rubati in 132 incidenti. Ethereum rimane la blockchain più mirata, con 175 eventi di sicurezza e oltre 1,6 miliardi di dollari di perdite.

Raccomandazioni per gli utenti

Per mitigare il rischio di cadere vittima di queste truffe, gli utenti dovrebbero:

• Installare solo estensioni del browser da editori verificati.

• Trattare le estensioni come risorse software complete.

• Monitorare comportamenti o aggiornamenti imprevisti dalle estensioni installate.

• Diffidare delle estensioni con un numero insolitamente elevato di recensioni generiche a 5 stelle.

Mozilla sta lavorando attivamente per identificare e rimuovere questi componenti aggiuntivi dannosi, ma la vigilanza degli utenti rimane fondamentale.

Fonti

• Oltre 40 estensioni false del portafoglio Firefox rubano le tue criptovalute, avverte Koi Security, Cryptonews.

• Campagna di furto di criptovalute colpisce gli utenti di Firefox con cloni di portafogli, Cointelegraph.

• Decine di componenti aggiuntivi di portafogli falsi inondano il negozio Firefox per prosciugare le criptovalute, BleepingComputer.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.