Специалисты компании по кибербезопасности Koi Security сообщили о 40 вредоносных расширениях в каталоге дополнений браузера Mozilla Firefox, предназначенных для хищения криптовалюты.

По информации аналитиков, десятки фальшивых расширений имитируют MetaMask, Coinbase Wallet, Trust Wallet, Phantom, Exodus и другие известные криптокошельки и похищают seed-фразы и ключи пользователей. Среди вредоносных расширений:

Bitget-by-addon;

Bitget-by-addons;

Bitget-extension;

Btc-wallet;

Coinbasewallet;

Developer-trust;

Eth-wallet.

Кампания по похищению криптоактивов продолжается с апреля, и некоторые вредоносные расширения были загружены несколько дней назад. Для повышения доверия среди пользователей мошенники загружают ложные отзывы и накручивают рейтинги, отметили эксперты.

Некоторые расширения применяют коды оригинальных криптовалютных кошельков, в которых внедряются вредоносные элементы. По некоторым косвенным признакам, в том числе комментариям в кодах и метаданным на серверах, за кампанией, вероятно, стоит группа русскоязычных злоумышленников, предположили аналитики.

Ранее специалисты российской компании «Лаборатория Касперского» сообщили об обнаружении SparkKitty — новой вредоносной программы для iOS и Android, созданной ради кражи криптовалют у пользователей из Юго-Восточной Азии и Китая.

Источник: Bits.media