.jpeg)
Yaygın bir kötü amaçlı kampanya ortaya çıkarıldı ve Firefox kullanıcılarını 40'tan fazla sahte kripto para cüzdanı uzantısıyla hedef alıyor. MetaMask, Coinbase ve Trust Wallet gibi popüler cüzdanları taklit eden bu aldatıcı eklentiler, kullanıcıların hassas kimlik bilgilerini çalmak ve kripto varlıklarını boşaltmak için tasarlanmıştır. Kampanya en azından Nisan 2025'ten beri aktif ve Firefox Eklentileri mağazasında sürekli olarak yeni kötü amaçlı uzantılar ortaya çıkıyor.
Firefox Kullanıcıları Dikkat: Sahte Kripto Cüzdanı Uzantıları Kimlik Bilgilerini Çalıyor
Siber güvenlik firması Koi Security, Firefox kullanıcıları için önemli bir tehdit tespit etti: 40'tan fazla sahte tarayıcı uzantısı dağıtan bir kampanya. Bu uzantılar, Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet ve Filfox'unkiler de dahil olmak üzere meşru kripto cüzdanlarını taklit ediyor. Kurulduktan sonra, gizlice cüzdan kimlik bilgilerini çıkarır ve saldırgan kontrolündeki sunuculara iletirler.
-
Kampanya en azından Nisan 2025'ten beri aktif.
-
Firefox Eklentileri mağazasına hala yeni kötü amaçlı uzantılar yükleniyor.
-
OKX, Ocak ayında daha önce kullanıcıları sahte OKX Wallet Firefox uzantıları hakkında uyarmış ve herhangi bir resmi eklenti yayınlamadıklarını doğrulamıştı.
Gelişmiş Aldatma Taktikleri Kullanılıyor
Saldırganlar, kullanıcı güvenini kazanmak ve algılanmaktan kaçınmak için gelişmiş yöntemler kullanıyor:
-
Sahte İncelemeler: Birçok kötü amaçlı uzantı, meşruiyet ve yaygın kabul görme yanılsaması yaratan yüzlerce sahte 5 yıldızlı incelemeye sahiptir.
-
Marka Taklidi: Taklit ettikleri meşru hizmetlerle aynı adları ve logoları kullanırlar, bu da kullanıcıların gerçek ve sahte olanı ayırt etmesini zorlaştırır.
-
Kod Klonlama: Tehdit aktörleri, otantik cüzdan uzantılarının açık kaynak kodunu klonlar ve kötü amaçlı mantık enjekte eder. Bu, gizlice veri sızdırırken beklenen kullanıcı işlevselliğini korumalarına olanak tanır.
Bu strateji, geliştirme süresini kısaltır ve güvenlik araçlarının görünüşte meşru kod içindeki kötü amaçlı değişiklikleri gözden kaçırma olasılığını artırır.
Daha Geniş Kripto Hırsızlığı Ortamı
Firefox uzantısı kampanyası, gelişen kripto para hırsızlığı yöntemlerinin daha geniş bir eğiliminin parçasıdır. Son olaylar, çeşitli saldırı vektörlerini vurgulamaktadır:
-
Donanım Saldırıları: Çinli bir kripto yatırımcısı, saldırganlar tarafından zaten bilinen anahtarlar üreten sahte bir soğuk cüzdan satın aldıktan sonra yaklaşık 7 milyon dolar kaybetti.
-
Yazılım Saldırıları: Güvenliği ihlal edilmiş web siteleri aracılığıyla dağıtılan sahte Ledger Live uygulamaları, ikna edici açılır pencereler aracılığıyla tohum ifadelerini toplar.
-
Fiziksel Kimlik Avı: Dolandırıcılar, Ledger'ı taklit eden sahte mektupları posta yoluyla göndererek kullanıcıları kimlik avı sitelerine yönlendiren QR kodları aracılığıyla cüzdanları "doğrulamaya" çağırıyor.
CertiK'in güvenlik raporuna göre, kripto yatırımcıları yalnızca 2025'in ilk yarısında bilgisayar korsanlığı, dolandırıcılık ve güvenlik ihlalleri nedeniyle 2,2 milyar doların üzerinde kayıp yaşadı. Cüzdanla ilgili ihlaller 34 saldırıda 1,7 milyar doları oluştururken, kimlik avı olayları 132 olayda 410 milyon doların üzerinde çalınmasına neden oldu. Ethereum, 175 güvenlik olayı ve 1,6 milyar doların üzerinde kayıpla en çok hedef alınan blok zinciri olmaya devam ediyor.
Kullanıcılar İçin Öneriler
Bu dolandırıcılıkların kurbanı olma riskini azaltmak için kullanıcılar şunları yapmalıdır:
-
Yalnızca doğrulanmış yayıncılardan tarayıcı uzantıları yükleyin.
-
Uzantıları tam yazılım varlıkları olarak ele alın.
-
Yüklenen uzantılardan gelen beklenmedik davranışları veya güncellemeleri izleyin.
-
Alışılmadık derecede yüksek sayıda genel 5 yıldızlı incelemeye sahip uzantılara karşı dikkatli olun.
Mozilla, bu kötü amaçlı eklentileri belirlemek ve kaldırmak için aktif olarak çalışıyor, ancak kullanıcı uyanıklığı çok önemli olmaya devam ediyor.
Kaynaklar
-
40'tan Fazla Sahte Firefox Cüzdan Uzantısı Kriptonuzu Çalıyor, Koi Security Uyarıyor, Cryptonews.
-
Kripto Hırsızlığı Kampanyası Cüzdan Klonlarıyla Firefox Kullanıcılarını Vuruyor, Cointelegraph.
-
Düzinelerce sahte cüzdan eklentisi, kriptoyu boşaltmak için Firefox mağazasını basıyor, BleepingComputer.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.