Wave of malicious extensions in Firefox: Ntau txhiab tus neeg siv cryptocurrency muaj kev pheej hmoo

Xeem hloov tshiab: 04/07/2025

  • Ntau tshaj 40 qhov cuav Firefox extensions yog impersonating nrov cryptocurrency hnab nyiaj los nyiag cov neeg siv cov ntaub ntawv.
  • Cov phiaj xwm siv cov cim tsis pom tseeb thiab kev tshuaj xyuas kom cov apps zoo li raug cai.
  • Qhov kev tawm tsam tseem tab tom txuas ntxiv thiab tuaj yeem txuas nrog ib ntus rau pawg neeg hais lus Lavxias, cov kws tshuaj ntsuam hais.
  • Cov lus pom zoo tseem ceeb: Txhim kho qhov txuas ntxiv uas tau lees paub thiab saib xyuas rau txhua tus cwj pwm txawv txav.
RIFT yog dab tsi thiab yuav ua li cas nws tiv thaiv koj cov ntaub ntawv los ntawm cov kab mob siab tshaj plaws

Hauv lub asthiv tsis ntev los no, kev sib tw cyberattack tau tshwm sim uas cuam tshuam ncaj qha Cryptocurrency cov neeg siv uas tso siab rau Firefox browserQhov kev tawm tsam yog tus cwj pwm los ntawm kev xa tawm cov kev tsis zoo txuas ntxiv uas, zais cov hnab nyiaj digital uas ntseeg siab, nrhiav kev ntes cov neeg siv Is Taws Nem cov ntawv pov thawj nkag thiab tso lawv cov nyiaj yam tsis muaj kev paub.

Cov tuam txhab tshwj xeeb hauv cybersecurity xws li Koi Kev Ruaj Ntseg tau suab lub tswb nrov hauv qab no ntes ntau tshaj 40 kev dag txuas ntxiv faib nyob rau hauv lub official Firefox khw. Tag nrho cov ntawm lawv ua raws li cov tsos thiab lub npe ntawm cov npe nrov cryptocurrency daim ntawv thov, xws li Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX thiab MyMonero, ntawm lwm tus, yog li tswj kom dag ntxias cov neeg siv tsis txaus ntseeg los ntawm zoo tib yam logos thiab artificially generated tsib lub hnub qub xyuas.

Yuav ua li cas phem extensions ua hauj lwm nyob rau hauv Firefox

siab phem extensions hauv Firefox

Lub modus operandi ntawm no phiaj los nqis tes yog tshwj xeeb yog txaus ntshai vim nws muaj peev xwm ua raws li cov neeg siv kev paub raug caiCybercriminals tau siv qhov qhib qhov chaws ntawm lub hnab nyiaj raug cai, cloning lawv cov qauv thiab ntxiv cov lej snippets tsim los sau cov ntaub ntawv rhiab xws li cov kab lus noob thiab cov yuam sij ntiag tug.

Cov ntsiab lus tshwj xeeb - Nyem qhov no  Yuav ua li cas lub siab ntawm Windows Firewall

Thaum qhov txuas ntxiv raug teeb tsa, nws yog qhov ua tsis tau zoo rau cov neeg siv kom paub qhov txawv ntawm qhov tseeb version ntawm qhov hloov kho. Cov ntaub ntawv raug nyiag raug xa ncaj qha mus rau cov chaw taws teeb tswj nyob rau hauv kev tswj ntawm cov neeg tawm tsam, leej twg tuaj yeem ua rau lub hnab ntim khoom sai sai.

Kev sib tw, nquag txij lub Plaub Hlis thiab tseem tab tom ua raws li cov kws tshawb fawb, tsis tsuas yog siv cov cim pom thiab cov npe uas tau theej los ntawm cov thawj coj, tab sis artificially inflates zoo xyuas tsim kom muaj kev ntseeg siab thiab yog li nce lawv cov neeg raug tsim txom.

Tshooj lej:
Ua phem txuas ntxiv hauv VSCode: Ib qho kev tawm tsam tshiab rau kev txhim kho cryptominers ntawm Windows

Cov lus qhia taw qhia rau pawg neeg hais lus Lavxias

Koi Kev Ruaj Ntseg ntes Lavxias hackers qab cryptocurrency Firefox txuas ntxiv malware

Txoj haujlwm taug qab ua los ntawm Koi Security tau kuaj pom ntau yam Lavxias teb sab ntsiab embedded nyob rau hauv cov ntaub ntawv ntawm cov ntawv txuas ntxiv thiab cov ntaub ntawv sab hauv pom ntawm cov servers siv rau cov ntaub ntawv tub sab. Txawm hais tias tus astribution tsis meej, Ntau cov lus qhia qhia tias qhov kev tawm tsam yog los ntawm ib pab pawg neeg hem los yog neeg ua yeeb yam hauv Lavxias..

Cov ntsiab lus tshwj xeeb - Nyem qhov no  Yuav ua li cas kom tsis txhob eBay kev dag ntxias

Txheeb xyuas cov metadata hauv cov ntaub ntawv rov qab, nrog rau cov lus Lavxias hauv cov cai ntawm cov ntawv thov dag, Cov kws tshaj lij tswj hwm tias kev ua haujlwm tuaj yeem sib koom ua ke dhau ntawm cov neeg ua haujlwm tsis txaus ntseeg scammers yooj yim., uas ua rau kom cov sophistication thiab txaus ntshai ntawm qhov teeb meem.

Kev pheej hmoo rau cov neeg siv: Vim li cas cov kev txuas ntxiv no tau ua haujlwm

Qhov kev vam meej zoo ntawm kev sib tw yog nyob hauv siv cov tswv yim tswj kev ntseeg siab: Lawv tsis tsuas yog rov ua dua cov npe thiab lub logo, tab sis kuj tseem txhawb nqa Firefox Store qhov kev tshuaj xyuas thiab kev ntsuam xyuas cov kev xaiv kom raug cai rau lawv cov khoom cuav. Txij li feem ntau ntawm cov hnab nyiaj cuam tshuam yog qhib qhov chaw, cov neeg tawm tsam tau yooj yim nkag mus rau clone pom lub luag haujlwm thiab ntxiv cov lej tsis zoo yam tsis muaj qhov xav tsis thoob tam sim ntawd.

Txoj hauv kev no tau tso cai rau ntau tus neeg siv Is Taws Nem, ntseeg siab ntawm cov tsos thiab kev ntaus nqi, Nruab cov plugins no tsis muaj hesitation, uas tau pab txhawb lub loj exfiltration ntawm rhiab cov ntaub ntawv.

Tshooj lej:
Yuav Ua Li Cas Pom Kuv Extensions hauv Chrome

Cov lus pom zoo kom txo qis qhov cuam tshuam ntawm kev ua phem txuas ntxiv

siab phem extensions hauv Firefox

Muab qhov loj thiab qhov tsis txaus ntawm qhov kev tawm tsam, cov kws tshaj lij qhia kom ceev faj heev thaum txhim kho qhov txuas ntxiv, xaiv tsuas yog rau cov ntawv luam tawm los ntawm cov neeg tsim khoom tau lees paub thiab ncua sij hawm tshuaj xyuas cov ntawv thov tau teeb tsa hauv qhov browser.

Cov ntsiab lus tshwj xeeb - Nyem qhov no  Yuav tiv thaiv kuv tus account WhatsApp li cas

Qee cov lus qhia tseem ceeb yog:

  • Nco ntsoov txheeb xyuas tus kheej thiab lub koob npe nrov ntawm tus tsim tawm ua ntej txhim kho ib qho kev txuas ntxiv.
  • Ua tib zoo xav txog qhov kev ntsuas zoo dhau los lossis rov ua dua uas tej zaum yuav tau manipulated.
  • Ceev faj rau kev thov kev tso cai txawv txawv los yog npaj txhij txog kev hloov pauv ntawm tus cwj pwm ntawm qhov txuas ntxiv.
  • Tam sim ntawd tshem tawm tej yam txawv txawv extensions los yog tsis tau ntsia los ntawm tus neeg siv nws tus kheej.

los ntawm Koi Kev Ruaj Ntseg kuj raug pom zoo los kho qhov txuas ntxiv nrog kev ceev faj tib yam li lwm qhov kev pab cuam, siv whitelists thiab saib xyuas txhua tus cwj pwm txawv txawv, nrog rau kev txhim kho kev hloov tshiab tsuas yog los ntawm cov ntaub ntawv raug cai.

Qhov xwm txheej no qhia txog qhov tseem ceeb ntawm kev siv cov kev coj ua zoo cybersecurity hauv ib puag ncig cryptocurrency thiab hauv kev tswj hwm cov cuab yeej digital. Kev ceev faj, kev tiv thaiv nquag thiab kev hloov kho tas li yog qhov tseem ceeb kom tsis txhob raug tsim txom ntawm cov kev tawm tsam no..

Tshooj lej:
Tshem tawm Malicious Extensions los ntawm Google Chrome