Netzwerk aus 77 Firefox-Erweiterungen mit Krypto-Diebstahl in Verbindung gebracht

Cyber Insider berichtet, dass ein Netzwerk von 77 Firefox-Erweiterungen entdeckt wurde, von denen ein erheblicher Teil aktiv an dem Diebstahl von Kryptowährungs-Wallets, dem Sammeln von Zugangsdaten und der Verbreitung von täuschender Software beteiligt ist.

Forscher von Socket identifizierten 40 bösartige Erweiterungen und 37 andere, die als nicht verwandte Dienstprogramme getarnt waren, alle verbunden durch gemeinsamen Code, Infrastruktur und Publishing-Artefakte. Die Operation, die mindestens von März bis August aktiv war, umfasste Erweiterungen, die sich als Kryptoprodukte ausgaben und als Phishing-Loader fungierten. Einige Erweiterungen betteten Code zum Wallet-Diebstahl direkt ein und stahlen Wiederherstellungsphrasen während der Erstellung oder des Imports von Wallets, während andere serialisierte Schlüsselring-Informationen vor der lokalen Verschlüsselung übermittelten. Zusätzlich modifizierten 13 Erweiterungen den Code von Rabby Wallet, um Daten zu exfiltrieren. Weitere fünf zielten auf Zugangsdaten und Zwischenablageinhalte ab.

Die verbleibenden 37 Erweiterungen, die den Anschein erweckten, Sportergebnisse anzubieten, hatten historische Verbindungen zu Operationen zum Diebstahl von Wallets. Nutzer, die bösartige Erweiterungen installiert haben, sollten davon ausgehen, dass ihre Wallet-Informationen kompromittiert sind, und ihr Guthaben auf eine neue Wallet transferieren, Passwörter ändern und Browser-Aktivitäten überprüfen.

Quelle: