Безопасность
Пользователи Firefox стали мишенью более 40 поддельных расширений криптокошельков
Широко распространилась вредоносная кампания, нацеленная на пользователей Firefox с более чем 40 поддельными расширениями крипто-кошельков. Эти обманчивые дополнения, выдающие себя за популярные кошельки, такие как MetaMask, Coinbase и Trust Wallet, предназначены для кражи конфиденциальных учетных данных пользователей и опустошения их криптоактивов. Кампания активна как минимум с апреля 2025 года, и в магазине дополнений Firefox постоянно появляются новые вредоносные расширения.
SlowMist
Остерегайтесь, пользователи Firefox: поддельные расширения крипто-кошельков крадут учетные данные
Фирма по кибербезопасности Koi Security выявила значительную угрозу для пользователей Firefox: кампанию по развертыванию более 40 мошеннических расширений браузера. Эти расширения имитируют легитимные крипто-кошельки, в том числе от Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet и Filfox. После установки они тайно извлекают учетные данные кошелька и передают их на серверы, контролируемые злоумышленниками.
Кампания активна как минимум с апреля 2025 года.
Новые вредоносные расширения все еще загружаются в магазин дополнений Firefox.
OKX ранее предупреждала пользователей о поддельных расширениях OKX Wallet Firefox в январе, подтвердив, что они не выпускали никаких официальных плагинов.
Используются сложные тактики обмана
Злоумышленники используют сложные методы, чтобы завоевать доверие пользователей и избежать обнаружения:
Поддельные отзывы: Многие вредоносные расширения содержат сотни поддельных 5-звездочных отзывов, создавая иллюзию легитимности и широкого распространения.
Имитация бренда: Они используют идентичные названия и логотипы с легитимными сервисами, которые они имитируют, что затрудняет для пользователей различение реальных и поддельных.
Клонирование кода: Злоумышленники клонируют код с открытым исходным кодом подлинных расширений кошелька и внедряют вредоносную логику. Это позволяет им поддерживать ожидаемую функциональность пользователя, тайно извлекая данные.
Эта стратегия сокращает время разработки и увеличивает вероятность того, что инструменты безопасности пропустят вредоносные изменения в, казалось бы, легитимном коде.
Более широкий ландшафт кражи криптовалюты
Кампания с расширениями Firefox является частью более широкой тенденции развития методов кражи криптовалюты. Недавние инциденты подчеркивают разнообразие векторов атак:
Аппаратные атаки: Китайский криптоинвестор потерял почти 7 миллионов долларов после покупки поддельного холодного кошелька, который генерировал ключи, уже известные злоумышленникам.
Программные атаки: Поддельные приложения Ledger Live, распространяемые через скомпрометированные веб-сайты, собирают seed-фразы через убедительные всплывающие окна.
Физический фишинг: Мошенники отправляют поддельные письма, выдавая себя за Ledger по почте, призывая пользователей "подтвердить" кошельки через QR-коды, ведущие на фишинговые сайты.
Согласно отчету CertiK о безопасности, криптоинвесторы потеряли более 2,2 миллиарда долларов из-за взломов, мошенничества и нарушений безопасности только в первой половине 2025 года. На нарушения, связанные с кошельками, пришлось 1,7 миллиарда долларов в 34 атаках, в то время как фишинговые инциденты привели к краже более 410 миллионов долларов в 132 инцидентах. Ethereum остается самым целевым блокчейном, пережившим 175 событий безопасности и более 1,6 миллиарда долларов убытков.
Рекомендации для пользователей
Чтобы снизить риск стать жертвой этих мошеннических действий, пользователям следует:
Устанавливать расширения браузера только от проверенных издателей.
Рассматривать расширения как полноценные программные активы.
Следить за неожиданным поведением или обновлениями установленных расширений.
Остерегаться расширений с необычно большим количеством общих 5-звездочных отзывов.
Mozilla активно работает над выявлением и удалением этих вредоносных дополнений, но бдительность пользователей остается решающей.
Источники
40+ поддельных расширений кошелька Firefox крадут вашу криптовалюту, предупреждает Koi Security, Cryptonews.
Кампания по краже криптовалюты поражает пользователей Firefox клонами кошельков, Cointelegraph.
Десятки поддельных дополнений кошелька наводняют магазин Firefox, чтобы опустошить криптовалюту, BleepingComputer.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок