암호화폐 탈취와 연관된 77개의 Firefox 확장 프로그램 네트워크 적발

Cyber Insider는 77개의 Firefox 확장 프로그램 네트워크가 발견되었으며, 그 중 상당 부분이 암호화폐 지갑 절도, 자격 증명 수집 및 기만적인 소프트웨어 배포에 적극적으로 관여하고 있다고 보고했습니다.

Socket 연구원들은 40개의 악성 확장 프로그램과 무관한 유틸리티로 위장한 37개의 다른 확장 프로그램을 식별했으며, 이들은 모두 공유 코드, 인프라 및 게시 아티팩트를 통해 연결되어 있습니다. 최소 3월부터 8월까지 활성화된 이 작업에서는 암호화폐 제품을 사칭하고 피싱 로더 역할을 하는 확장 프로그램들이 발견되었습니다. 일부 확장 프로그램은 지갑 생성 또는 가져오기 과정에서 복구 구문을 훔치는 지갑 절도 코드를 직접 삽입했으며, 다른 프로그램들은 로컬 암호화 전에 직렬화된 키링 정보를 전송했습니다. 또한, 13개의 확장 프로그램은 데이터를 유출하기 위해 Rabby Wallet 코드를 수정했습니다. 다른 5개는 자격 증명과 클립보드 내용을 표적으로 삼았습니다.

나머지 37개의 확장 프로그램은 스포츠 점수를 제공하는 것처럼 보였지만, 지갑 절도 작업과 과거부터 연관되어 있었습니다. 악성 확장 프로그램을 설치한 사용자는 자신의 지갑 정보가 노출된 것으로 간주하고 자금을 새 지갑으로 옮기고, 비밀번호를 변경하며, 브라우저 활동을 검토해야 합니다.

출처: