仮想通貨盗難に関与した77個のFirefox拡張機能ネットワークが発覚

Cyber Insiderは、77のFirefox拡張機能のネットワークが発見され、その大部分が暗号資産ウォレットの窃盗、認証情報の収集、および欺瞞的なソフトウェアの配布に積極的に関与していると報じています。

Socketの研究者は、40の悪意のある拡張機能と、無関係なユーティリティを装った他の37の拡張機能を特定しました。これらはすべて、共有されたコード、インフラストラクチャ、および公開アーティファクトを通じてリンクされています。少なくとも3月から8月にかけて活動していたこの作戦では、拡張機能が暗号資産製品になりすまし、フィッシングローダーとして機能していました。一部の拡張機能はウォレット窃盗コードを直接埋め込み、ウォレットの作成時やインポート時にリカバリーフレーズを盗んでいました。また、ローカル暗号化の前にシリアル化されたキーリング情報を送信するものもありました。さらに、13の拡張機能がRabby Walletのコードを改ざんしてデータを流出させていました。別の5つの拡張機能は、認証情報とクリップボードの内容を標的にしていました。

残りの37の拡張機能は、スポーツのスコアを提供しているように見えますが、過去にウォレット窃盗作戦とのつながりがありました。悪意のある拡張機能をインストールしたユーザーは、ウォレット情報が侵害されたと想定し、資金を新しいウォレットに移動し、パスワードを変更し、ブラウザの活動を確認する必要があります。

情報源: