Un réseau de 77 extensions Firefox lié à un vol de cryptomonnaies découvert

Cyber Insider rapporte qu'un réseau de 77 extensions Firefox a été découvert, dont une partie importante est activement engagée dans le vol de portefeuilles de crypto-monnaies, la collecte d'identifiants et la distribution de logiciels trompeurs.

Les chercheurs de Socket ont identifié 40 extensions malveillantes et 37 autres déguisées en utilitaires sans rapport, toutes liées par un code partagé, une infrastructure et des artefacts de publication. L'opération, active d'au moins mars à août, a vu des extensions usurper l'identité de produits crypto et agir comme des chargeurs de phishing. Certaines extensions intégraient directement un code de vol de portefeuille, dérobant les phrases de récupération lors de la création ou de l'importation d'un portefeuille, tandis que d'autres transmettaient des informations de trousseau sérialisées avant le chiffrement local. De plus, 13 extensions ont modifié le code de Rabby Wallet pour exfiltrer des données. Cinq autres ont ciblé des identifiants et le contenu du presse-papiers.

Les 37 extensions restantes, bien que semblant proposer des scores sportifs, présentaient des liens historiques avec des opérations de vol de portefeuilles. Les utilisateurs ayant installé des extensions malveillantes doivent supposer que les informations de leur portefeuille sont compromises et transférer leurs fonds vers un nouveau portefeuille, changer leurs mots de passe et examiner l'activité de leur navigateur.

Source :