Usuarios de Firefox objetivo de extensiones de billetera maliciosas
Foto de appshunter.io en Unsplash
- Investigadores de seguridad descubrieron más de 40 extensiones falsas de Firefox que suplantan las billeteras más utilizadas.
- El ataque está en curso, con varias billeteras falsas aún activas en la tienda de aplicaciones de Firefox, acompañadas de reseñas falsas de cinco estrellas.
- Estas billeteras pueden robar frases semilla y también rastrear los datos de IP del usuario.
Investigadores de la empresa de seguridad Koi descubrieron una campaña en curso que difunde extensiones de billetera maliciosas en Firefox. Las aplicaciones maliciosas suplantan las billeteras más utilizadas, robando frases privadas y dejando a los usuarios vulnerables a ser vaciados.
Una campaña en curso está difundiendo extensiones maliciosas, suplantando algunas de las billeteras de criptomonedas más comunes en Firefox. Koi security descubrió algunas de las aplicaciones fueron eliminadas, mientras que otras aún estaban activas, haciéndose pasar por billeteras legítimas.
El equipo de ataque de SlowMist también advirtió a los usuarios que estén vigilantes, ya que el ataque sigue activo. Las aplicaciones falsas se están difundiendo a través de la tienda de aplicaciones oficial de Firefox, lo que las hace potencialmente más engañosas y peligrosas.
🚨Alerta de TI de SlowMist🚨
Se está llevando a cabo una masiva campaña maliciosa que involucra a docenas de extensiones falsas de #Firefox diseñadas para robar las credenciales de billeteras de criptomonedas. Más de 40 extensiones falsas que suplantan la identidad de #billeteras de confianza como MetaMask, Coinbase Wallet, Trust Wallet, Phantom, OKX,… pic.twitter.com/IIfE5ifxJi
— SlowMist (@SlowMist_Team) Julio 3, 2025
El ataque es relativamente simple, pero apunta al tipo de usuario más fácil, que busca acceso casual a las criptomonedas. Usar una aplicación comprometida, o introducir frases privadas en una, puede llevar a pérdidas significativas. Los usuarios ya están reportando sus de las aplicaciones falsas.
Hackeos y exploits aceleró en la primera mitad de 2025, a medida que las criptomonedas aumentaron en valor. Las amenazas también provinieron de hackers de la RPDC infiltrarse en proyectos, con cientos potencialmente afectados por código malicioso.
Extensiones falsas de Firefox apuntan a las billeteras más utilizadas
Koi interceptó aplicaciones falsas para algunas de las extensiones de billetera más utilizadas, incluidas Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet y Filfox.
Los investigadores descubrieron más de 40 aplicaciones que se hacían pasar por billeteras, con nuevas apareciendo. Algunas de las billeteras falsas aún están activas en enlaces no oficiales. Según los investigadores, las aplicaciones falsas comenzaron a difundirse alrededor de abril de 2025.
Las extensiones extraen y envían extensiones de billetera, llegando a un servidor controlado por el atacante. Las aplicaciones también transmiten la dirección IP del usuario para seguimiento y mayor segmentación.
Los atacantes clonaron el código de código abierto de billeteras legítimas
El ataque fue relativamente simple, a menudo utilizando el código de billetera legítima para proyectos de código abierto como MetaMask. Las aplicaciones falsas luego inyectaron el código malicioso para permitir que la billetera robe datos y credenciales.
Las aplicaciones de billetera falsas estaban activas en las tiendas de aplicaciones, utilizando los mismos logotipos y estilo que la billetera original. Anteriormente, las billeteras falsas habían apuntado a proyectos de nicho específicos, pero esta vez, el atacante suplantó billeteras multiactivos, ampliamente utilizadas para DeFi, comercio, NFT y otras tareas en cadena.
El análisis de código concluyó que el ataque probablemente se originó en Rusia, ya que se descubrieron comentarios de código en ruso en algunas de las aplicaciones. Los metadatos de un archivo en uno de los servidores de comando y control también apuntan a un atacante ruso.
Koi aconseja a los usuarios instalar un filtro de lista de permitidos y evitar descargar aplicaciones sin verificar. Algunas de las aplicaciones pueden no mostrar problemas, pero más tarde se actualizan y cambian su comportamiento. Los investigadores de seguridad también aconsejan contra buscar aplicaciones directamente, ya que los resultados pueden apuntar a billeteras falsas con reseñas de cinco estrellas infladas deliberadamente. El mejor enfoque es utilizar la página web oficial de la billetera o las redes sociales.
También se aconsejó a los usuarios que fueran escépticos al ver una aplicación con demasiadas reseñas de cinco estrellas, que fueron colocadas artificialmente para hacer que la aplicación parezca establecida y legítima.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
