Descoberta rede de 77 extensões do Firefox vinculadas a roubo de cripto

O Cyber Insider relata que uma rede de 77 extensões do Firefox foi descoberta, com uma parte significativa ativamente envolvida no roubo de carteiras de criptomoedas, coleta de credenciais e distribuição de software enganoso.

Pesquisadores da Socket identificaram 40 extensões maliciosas e outras 37 disfarçadas como utilitários não relacionados, todas ligadas por meio de código compartilhado, infraestrutura e artefatos de publicação. A operação, ativa pelo menos de março a agosto, viu extensões se passando por produtos de cripto e atuando como carregadores de phishing. Algumas extensões incorporavam código de roubo de carteira diretamente, roubando frases de recuperação durante a criação ou importação da carteira, enquanto outras transmitiam informações de chaveiro serializadas antes da criptografia local. Além disso, 13 extensões modificaram o código da Rabby Wallet para exfiltrar dados. Outras cinco visavam credenciais e conteúdos da área de transferência.

As 37 extensões restantes, embora parecessem oferecer resultados esportivos, tinham laços históricos com operações de roubo de carteiras. Usuários que instalaram extensões maliciosas devem assumir que as informações de suas carteiras estão comprometidas e transferir fundos para uma nova carteira, alterar senhas e revisar a atividade do navegador.

Fonte: