Эксперты по кибербезопасности компании Koi Security выявили десятки мошеннических расширений для браузера Firefox, которые похищали данные пользователей для получения доступа к их криптовалютным кошелькам.
По данным специалистов, вредоносные расширения выдавали себя за настоящие инструменты крупных криптосервисов, таких как Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet и Filfox.
После установки этих поддельных расширений мошенники собирали конфиденциальную информацию о кошельках жертв. Атака продолжается и по-прежнему актуальна, некоторые расширения всё ещё доступны.
Мы можем подтвердить, что кампания ведётся как минимум с апреля 2025 года. Новые вредоносные расширения были загружены в магазин дополнений Firefox буквально на прошлой неделе.
Читать на happycoin.club