Socket нашла 16 поддельных расширений Rabby и OKX Wallet для Firefox
Компания по кибербезопасности Socket обнаружила в магазине дополнений Firefox 16 вредоносных расширений, маскирующихся под кошельки Rabby и OKX. Mozilla удалила их к 5 октября, но пользователи, установившие подделки, остаются в опасности.
Специалисты Socket обнаружили 16 поддельных браузерных расширений, которые копируют интерфейс популярных криптокошельков Rabby и OKX Wallet. Все они распространялись через магазин дополнений Firefox.
По данным компании, Mozilla отреагировала быстро и удалила вредоносные расширения из каталога к 5 октября. Но это не решает проблему для тех, кто уже успел их установить и ввести данные.
Как поясняет Socket, поддельные расширения охотились за seed-фразами — секретными комбинациями слов, которые дают полный доступ к криптокошельку. Если пользователь ввёл фразу восстановления в такое расширение, его средства остаются под угрозой даже после удаления самого дополнения из браузера: злоумышленники уже могли получить доступ к ключам и вывести активы в любой момент.
Фальшивые расширения для криптокошельков периодически появляются в магазинах дополнений разных браузеров. Злоумышленники берут названия известных сервисов и копируют их дизайн, чтобы ввести пользователей в заблуждение и заставить раскрыть seed-фразы или приватные ключи.
Источник
- The DefiantSocket Finds 16 Fake Rabby and OKX Wallet Extensions on Firefox
