Koi Security: Cửa hàng ứng dụng Firefox xuất hiện hơn 40 tiện ích mở rộng ví tiền mã hóa giả mạo

Theo tin tức từ 深潮 TechFlow, vào ngày 2 tháng 7, BleepingComputer đã báo cáo rằng có hơn 40 tiện ích mở rộng độc hại đã giả mạo ví tiền điện tử nổi tiếng trong cửa hàng tiện ích chính thức của Firefox, bao gồm giả mạo Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr và MyMonero.

Công ty an ninh Koi Security nghiên cứu phát hiện rằng những tiện ích mở rộng độc hại này thông qua việc theo dõi đầu vào của người dùng, đánh cắp cụm từ khôi phục ví và khóa riêng, và gửi dữ liệu đến máy chủ do kẻ tấn công kiểm soát. Nhiều tiện ích mở rộng là phiên bản sao của ví mã nguồn mở hợp pháp, nhưng đã thêm mã độc. Kẻ tấn công thiết lập niềm tin bằng cách sử dụng logo thương hiệu thật và số lượng đánh giá năm sao giả mạo lớn.