Mạng lưới 77 tiện ích mở rộng Firefox liên quan đến trộm cắp tiền mã hóa bị phát hiện

Cyber Insider báo cáo rằng một mạng lưới gồm 77 tiện ích mở rộng Firefox đã bị phát hiện, với một phần đáng kể đang tích cực tham gia vào việc trộm cắp ví tiền điện tử, thu thập thông tin xác thực và phân phối phần mềm lừa đảo.

Các nhà nghiên cứu của Socket đã xác định được 40 tiện ích mở rộng độc hại và 37 tiện ích khác được ngụy trang thành các tiện ích không liên quan, tất cả đều được liên kết thông qua mã nguồn, cơ sở hạ tầng và các tạo vật xuất bản dùng chung. Hoạt động này, diễn ra ít nhất từ tháng 3 đến tháng 8, đã chứng kiến các tiện ích mở rộng giả mạo các sản phẩm tiền điện tử và hoạt động như các trình tải lừa đảo (phishing loaders). Một số tiện ích mở rộng đã nhúng trực tiếp mã trộm ví, đánh cắp các cụm từ khôi phục trong quá trình tạo hoặc nhập ví, trong khi những tiện ích khác truyền thông tin chuỗi khóa (keyring) đã được tuần tự hóa trước khi mã hóa cục bộ. Ngoài ra, 13 tiện ích mở rộng đã sửa đổi mã của Rabby Wallet để trích xuất dữ liệu. 5 tiện ích khác nhắm mục tiêu vào thông tin xác thực và nội dung khay nhớ tạm (clipboard).

37 tiện ích mở rộng còn lại, mặc dù có vẻ như cung cấp tỉ số thể thao, nhưng có mối liên hệ lịch sử với các hoạt động trộm ví. Những người dùng đã cài đặt các tiện ích mở rộng độc hại nên giả định rằng thông tin ví của họ đã bị xâm phạm và hãy chuyển tiền sang ví mới, thay đổi mật khẩu và xem xét lại hoạt động của trình duyệt.

Nguồn: