.jpeg)
Широко распространилась вредоносная кампания, нацеленная на пользователей Firefox с более чем 40 поддельными расширениями крипто-кошельков. Эти обманчивые дополнения, выдающие себя за популярные кошельки, такие как MetaMask, Coinbase и Trust Wallet, предназначены для кражи конфиденциальных учетных данных пользователей и опустошения их криптоактивов. Кампания активна как минимум с апреля 2025 года, и в магазине дополнений Firefox постоянно появляются новые вредоносные расширения.
Остерегайтесь, пользователи Firefox: поддельные расширения крипто-кошельков крадут учетные данные
Фирма по кибербезопасности Koi Security выявила значительную угрозу для пользователей Firefox: кампанию по развертыванию более 40 мошеннических расширений браузера. Эти расширения имитируют легитимные крипто-кошельки, в том числе от Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet и Filfox. После установки они тайно извлекают учетные данные кошелька и передают их на серверы, контролируемые злоумышленниками.
-
Кампания активна как минимум с апреля 2025 года.
-
Новые вредоносные расширения все еще загружаются в магазин дополнений Firefox.
-
OKX ранее предупреждала пользователей о поддельных расширениях OKX Wallet Firefox в январе, подтвердив, что они не выпускали никаких официальных плагинов.
Используются сложные тактики обмана
Злоумышленники используют сложные методы, чтобы завоевать доверие пользователей и избежать обнаружения:
-
Поддельные отзывы: Многие вредоносные расширения содержат сотни поддельных 5-звездочных отзывов, создавая иллюзию легитимности и широкого распространения.
-
Имитация бренда: Они используют идентичные названия и логотипы с легитимными сервисами, которые они имитируют, что затрудняет для пользователей различение реальных и поддельных.
-
Клонирование кода: Злоумышленники клонируют код с открытым исходным кодом подлинных расширений кошелька и внедряют вредоносную логику. Это позволяет им поддерживать ожидаемую функциональность пользователя, тайно извлекая данные.
Эта стратегия сокращает время разработки и увеличивает вероятность того, что инструменты безопасности пропустят вредоносные изменения в, казалось бы, легитимном коде.
Более широкий ландшафт кражи криптовалюты
Кампания с расширениями Firefox является частью более широкой тенденции развития методов кражи криптовалюты. Недавние инциденты подчеркивают разнообразие векторов атак:
-
Аппаратные атаки: Китайский криптоинвестор потерял почти 7 миллионов долларов после покупки поддельного холодного кошелька, который генерировал ключи, уже известные злоумышленникам.
-
Программные атаки: Поддельные приложения Ledger Live, распространяемые через скомпрометированные веб-сайты, собирают seed-фразы через убедительные всплывающие окна.
-
Физический фишинг: Мошенники отправляют поддельные письма, выдавая себя за Ledger по почте, призывая пользователей "подтвердить" кошельки через QR-коды, ведущие на фишинговые сайты.
Согласно отчету CertiK о безопасности, криптоинвесторы потеряли более 2,2 миллиарда долларов из-за взломов, мошенничества и нарушений безопасности только в первой половине 2025 года. На нарушения, связанные с кошельками, пришлось 1,7 миллиарда долларов в 34 атаках, в то время как фишинговые инциденты привели к краже более 410 миллионов долларов в 132 инцидентах. Ethereum остается самым целевым блокчейном, пережившим 175 событий безопасности и более 1,6 миллиарда долларов убытков.
Рекомендации для пользователей
Чтобы снизить риск стать жертвой этих мошеннических действий, пользователям следует:
-
Устанавливать расширения браузера только от проверенных издателей.
-
Рассматривать расширения как полноценные программные активы.
-
Следить за неожиданным поведением или обновлениями установленных расширений.
-
Остерегаться расширений с необычно большим количеством общих 5-звездочных отзывов.
Mozilla активно работает над выявлением и удалением этих вредоносных дополнений, но бдительность пользователей остается решающей.
Источники
-
40+ поддельных расширений кошелька Firefox крадут вашу криптовалюту, предупреждает Koi Security, Cryptonews.
-
Кампания по краже криптовалюты поражает пользователей Firefox клонами кошельков, Cointelegraph.
-
Десятки поддельных дополнений кошелька наводняют магазин Firefox, чтобы опустошить криптовалюту, BleepingComputer.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.