Descubren red de 77 extensiones de Firefox vinculadas al robo de criptomonedas

Cyber Insider informa que se ha descubierto una red de 77 extensiones de Firefox, con una parte significativa participando activamente en el robo de billeteras de criptomonedas, la recolección de credenciales y la distribución de software engañoso.

Investigadores de Socket identificaron 40 extensiones maliciosas y otras 37 disfrazadas de utilidades no relacionadas, todas vinculadas a través de código compartido, infraestructura y artefactos de publicación. La operación, activa desde al menos marzo hasta agosto, vio extensiones suplantando productos de criptomonedas y actuando como cargadores de phishing. Algunas extensiones integraban código de robo de billeteras directamente, robando frases de recuperación durante la creación o importación de la billetera, mientras que otras transmitían información serializada del llavero antes del cifrado local. Además, 13 extensiones modificaron el código de Rabby Wallet para exfiltrar datos. Otras cinco tenían como objetivo credenciales y contenidos del portapapeles.

Las 37 extensiones restantes, aunque parecían ofrecer resultados deportivos, tenían vínculos históricos con operaciones de robo de billeteras. Los usuarios que instalaron extensiones maliciosas deben asumir que la información de su billetera está comprometida y mover los fondos a una nueva billetera, cambiar las contraseñas y revisar la actividad del navegador.

Fuente: