- Более 40 поддельных расширений Firefox выдают себя за популярные криптовалютные кошельки и крадут данные пользователей.
- В кампании используются поддельные визуальные образы и отзывы, чтобы приложения выглядели как настоящие.
- Аналитики утверждают, что атака все еще продолжается и ее можно предварительно связать с русскоязычной группой.
- Основные рекомендации: Устанавливайте только проверенные расширения и отслеживайте любое ненормальное поведение.
В последние недели стало известно о кибератаке, которая напрямую затрагивает Пользователи криптовалюты, использующие браузер FirefoxАтака характеризуется использованием вредоносных расширений, которые, замаскированные под доверенные цифровые кошельки, пытаются захватить учетные данные интернет-пользователей и украсть их средства без их ведома.
Компании, специализирующиеся на кибербезопасности, такие как Koi Security, забили тревогу после обнаружить более 40 мошеннических расширений распространяется в официальном магазине Firefox. Все они имитировали внешний вид и название известных приложений криптовалюты, таких как Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX и MyMonero, среди прочего, таким образом удается обмануть ничего не подозревающих пользователей посредством идентичные логотипы и искусственно созданные пятизвездочные отзывы.
Как работают вредоносные расширения в Firefox
Методы этой кампании особенно опасны из-за ее способность имитировать законный пользовательский опытКиберпреступники использовали открытый исходный код легитимных кошельков, клонируя их структуру и добавляя фрагменты кода, предназначенные для сбора конфиденциальной информации, такой как начальные фразы и закрытые ключи.
После установки расширения пользователю практически невозможно отличить подлинную версию от модифицированной. Украденная информация отправляется напрямую на удаленные серверы. под контролем злоумышленников, которые затем могут быстро опустошить кошельки.
Кампания, действующая с апреля и по словам исследователей, все еще продолжается, не только использует визуальные образы и имена, скопированные из оригиналов, но и искусственно завышает положительные отзывы чтобы вызвать доверие и тем самым увеличить число своих жертв.
Признаки указывают на русскоязычную группу
Работа по отслеживанию, проведенная Koi Security, выявила различные русские элементы, встроенные в файлы расширений и внутренних документов, найденных на серверах, используемых для кражи данных. Хотя атрибуция не является окончательной, Многочисленные улики указывают на то, что атака была совершена связанной с Россией группой или лицом..
Анализ метаданных в восстановленных файлах, а также русских комментариев в коде мошеннических приложений, Эксперты утверждают, что операция могла быть организована не только простыми мошенниками-любителями., что увеличивает сложность и опасность инцидента.
Риски для пользователей: почему эти расширения сработали
Большой успех кампании заключается в использование стратегий манипуляции доверием: Они не только копируют названия и логотипы, но и используют возможности обзора и рейтинга Firefox Store для легитимации своих поддельных продуктов. Поскольку большинство затронутых кошельков имеют открытый исходный код, злоумышленники могли легко клонировать видимые функции и добавлять вредоносный код, не вызывая немедленного подозрения.
Такой подход позволил многим интернет-пользователям, уверенным в своем внешнем виде и рейтингах, Установите эти плагины без колебаний., что способствовало массовой утечке конфиденциальных данных.
Рекомендации по минимизации воздействия вредоносных расширений
Учитывая масштабы и постоянство атак, специалисты советуют принимать крайние меры предосторожности при установке расширений. выбор только тех, которые опубликованы проверенными разработчиками и периодически просматривайте приложения, установленные в браузере.
Вот несколько важных советов:
- Всегда проверяйте личность и репутацию разработчика. перед установкой любого расширения.
- Относитесь с подозрением к чрезмерно положительным или повторяющимся оценкам. которые могли быть подтасованы.
- Будьте бдительны к необычным запросам на получение разрешений или неожиданные изменения в поведении расширения.
- Немедленно удалите все подозрительные расширения. или которое не было установлено самим пользователем.
От Koi Security также рекомендует относиться к расширениям с той же осторожностью, что и к любым другим программам., используя белые списки и внимательно отслеживая любое необычное поведение, а также устанавливая обновления только из официальных источников.
Этот инцидент подчеркивает важность применения надлежащих практик кибербезопасности в криптовалютной среде и при управлении цифровыми инструментами. Чтобы не стать жертвой подобных атак, необходимы бдительность, активная защита и постоянное обновление информации..
Индекс
Я энтузиаст технологий, который превратил свои «компьютерные» интересы в профессию. Я провел более 10 лет своей жизни, используя передовые технологии и возясь со всевозможными программами из чистого любопытства. Сейчас я специализируюсь на компьютерных технологиях и видеоиграх. Это потому, что более 5 лет я пишу статьи для различных сайтов, посвященных технологиям и видеоиграм, создавая статьи, которые стремятся дать вам необходимую информацию на понятном каждому языке.
Если у вас есть какие-либо вопросы, мои знания варьируются от всего, что связано с операционной системой Windows, а также Android для мобильных телефонов. И я предан вам, я всегда готов потратить несколько минут и помочь вам решить любые вопросы, которые могут у вас возникнуть в этом мире Интернета.