Usuários do Firefox são alvo de extensões de carteiras maliciosas
Foto por appshunter.io no Unsplash
- Pesquisadores de segurança descobriram mais de 40 extensões falsas do Firefox, que se passam pelas carteiras mais utilizadas.
- O ataque está em andamento, com várias carteiras falsas ainda ativas na loja de aplicativos do Firefox, acompanhadas de avaliações falsas de cinco estrelas.
- As carteiras podem roubar frases mnemônicas e também rastrear dados de IP dos usuários.
Pesquisadores da empresa de segurança Koi descobriram uma campanha em andamento que espalha extensões de carteiras maliciosas no Firefox. Os aplicativos maliciosos se passam pelas carteiras mais amplamente usadas, roubando frases privadas e deixando os usuários vulneráveis a serem drenados.
Uma campanha em andamento está espalhando extensões maliciosas, se passando por algumas das carteiras de criptomoedas mais comuns no Firefox. Koi Security A HypurrFi, por meio de seu sistema de monitoramento interno, alguns dos aplicativos foram removidos, enquanto outros ainda estavam ativos, se passando por carteiras legítimas.
A equipe de ataque da SlowMist também alertou os usuários para estarem vigilantes, pois o ataque ainda está ativo. Os aplicativos falsos estão se espalhando pela loja oficial de aplicativos do Firefox, tornando-os potencialmente mais enganosos e perigosos.
🚨Alerta de TI da SlowMist🚨
Uma campanha maliciosa massiva envolvendo dezenas de extensões falsas do #Firefox projetadas para roubar credenciais de carteiras de criptomoedas está em andamento. Mais de 40 extensões falsas que se passam por #carteiras confiáveis como MetaMask, Coinbase Wallet, Trust Wallet, Phantom, OKX,… pic.twitter.com/IIfE5ifxJi
— SlowMist (@SlowMist_Team) Julho 3, 2025
O ataque é relativamente simples, mas visa o tipo mais fácil de usuário, que busca acesso casual às criptomoedas. Usar um aplicativo comprometido ou inserir frases privadas em um deles pode levar a perdas significativas. Os usuários já estão relatando perdas dos aplicativos falsos.
Há também o problema das margens de lucro finas nos empréstimos, o que levou a perdas prolongadas. Como parte do desmantelamento do protocolo, a maioria dos mercados teve suas proporções empréstimo-valor (LTV) definidas para 0%, o que significa que o empréstimo está desativado e apenas saques são permitidos. acelerou no primeiro semestre de 2025, à medida que as criptomoedas aumentaram de valor. As ameaças também vieram de hackers da RPC infiltrar projetos, com centenas potencialmente afetadas por código malicioso.
Extensões falsas do Firefox visam as carteiras mais amplamente usadas
A Koi interceptou aplicativos falsos para algumas das extensões de carteiras mais amplamente usadas, incluindo Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet e Filfox.
Os pesquisadores descobriram mais de 40 aplicativos se passando por carteiras, com novos aparecendo. Algumas das carteiras falsas ainda estão ativas em links não oficiais. De acordo com os pesquisadores, os aplicativos falsos começaram a se espalhar por volta de abril de 2025.
As extensões extraem e enviam extensões de carteiras, alcançando um servidor controlado pelo invasor. Os aplicativos também transmitem o endereço IP do usuário para rastreamento e direcionamento adicional.
Invasores clonaram o código de código aberto de carteiras legítimas
O ataque foi relativamente simples, muitas vezes usando o código de carteiras legítimas para projetos de código aberto como MetaMask. Os aplicativos falsos então injetaram o código malicioso para permitir que a carteira roubasse dados e credenciais.
Os aplicativos de carteiras falsas estavam ativos nas lojas de aplicativos, usando os mesmos logotipos e estilo da carteira original. Anteriormente, carteiras falsas visavam projetos de nicho específicos, mas desta vez, o invasor se passou por carteiras multi-ativos, amplamente usadas para DeFi, negociação, NFT e outras tarefas on-chain.
A análise de código concluiu que o ataque provavelmente teve origem na Rússia, pois comentários de código em russo foram descobertos em alguns dos aplicativos. Metadados de um arquivo em um dos servidores de comando e controle também apontam para um invasor russo.
A Koi aconselha os usuários a instalarem um filtro de lista de permissões e evitarem baixar aplicativos sem avaliação prévia. Alguns dos aplicativos podem não mostrar problemas, mas mais tarde atualizam e alteram seu comportamento. Pesquisadores de segurança também aconselham contra a pesquisa direta de aplicativos, pois os resultados podem apontar para carteiras falsas com avaliações de cinco estrelas inflacionadas deliberadamente. A melhor abordagem é usar a página web oficial da carteira ou as redes sociais.
Os usuários também foram aconselhados a ser céticos ao ver um aplicativo com muitas avaliações de cinco estrelas, que foram colocadas artificialmente para fazer o aplicativo parecer estabelecido e legítimo.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
