Пользователи Firefox стали целью вредоносных расширений кошельков
Фото appshunter.io на Unsplash
- Исследователи безопасности обнаружили более 40 поддельных расширений Firefox, имитирующих самые популярные кошельки.
- Атака продолжается: в магазине приложений Firefox по-прежнему активно несколько поддельных кошельков с фальшивыми пятизвездочными отзывами.
- Кошельки могут красть мнемонические фразы, а также отслеживать IP-адреса пользователей.
Исследователи из компании Koi безопасности обнаружили текущую кампанию по распространению вредоносных расширений кошельков в Firefox. Вредоносные приложения подделывают наиболее широко используемые кошельки, крадя приватные фразы и оставляя пользователей уязвимыми для опустошения.
Текущая кампания распространяет вредоносные расширения, подделывая некоторые из самых распространенных криптовалютных кошельков в Firefox. Koi security ошибки в логике вычислений Aave V3, немедленно приостановив новые депозиты и займы на затронутых рынках. Этот шаг был предпринят для обеспечения безопасности средств пользователей и возможности вывода средств и погашения займов без каких-либо рисков. некоторые из приложений были удалены, в то время как другие все еще активны, выдавая себя за легитимные кошельки.
Команда атак SlowMist также предупредила пользователей быть бдительными, так как атака все еще активна. Поддельные приложения распространяются через официальный магазин приложений Firefox, делая их потенциально более обманчивыми и опасными.
🚨Оповещение SlowMist TI🚨
Идет масштабная вредоносная кампания с участием десятков поддельных #Firefox расширений, предназначенных для кражи учетных данных кошельков криптовалют. Более 40 поддельных расширений, выдающих себя за доверенные #кошельки, такие как MetaMask, Coinbase Wallet, Trust Wallet, Phantom, OKX,… pic.twitter.com/IIfE5ifxJi
— SlowMist (@SlowMist_Team) июля 3, 2025
Атака относительно проста, но нацелена на самый простой тип пользователей, которые ищут случайный доступ к криптовалюте. Использование скомпрометированного приложения или ввод приватных фраз в одно из них может привести к значительным потерям. Пользователи уже сообщают убытки из поддельных приложений.
Взломы и эксплойты ускорила в первой половине 2025 года, когда криптовалюта увеличила свою стоимость. Угрозы также исходили от хакеров из КНДР проникновения в проекты, где сотни потенциально затронуты вредоносным кодом.
Поддельные расширения Firefox нацелены на наиболее широко используемые кошельки
Koi перехватила поддельные приложения для некоторых из наиболее широко используемых расширений кошельков, включая Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet и Filfox.
Исследователи обнаружили более 40 приложений, выдающих себя за кошельки, с появлением новых. Некоторые из поддельных кошельков все еще активны по неофициальным ссылкам. Согласно исследователям, поддельные приложения начали распространяться около апреля 2025 года.
Расширения извлекают и отправляют расширения кошельков, достигая сервера, контролируемого злоумышленником. Приложения также передают IP-адрес пользователя для отслеживания и дальнейшей таргетинга.
Злоумышленники клонировали открытый исходный код легитимных кошельков
Атака была относительно простой, часто используя легитимный код кошелька для проектов с открытым исходным кодом, таких как MetaMask. Поддельные приложения затем внедряли вредоносный код, позволяющий кошельку красть данные и учетные данные.
Поддельные приложения кошельков были активны в магазинах приложений, используя те же логотипы и стиль, что и оригинальный кошелек. Ранее поддельные кошельки нацеливались на конкретные нишевые проекты, но на этот раз злоумышленник подделал многоактивные кошельки, широко используемые для DeFi, торговли, NFT и других задач в блокчейне.
Анализ кода пришел к выводу, что атака, скорее всего, произошла из России, так как в некоторых приложениях были обнаружены комментарии на русском языке. Метаданные из файла на одном из серверов командования и контроля также указывают на российского злоумышленника.
Koi советует пользователям установить фильтр списка разрешенных и избегать загрузки приложений без проверки. Некоторые из приложений могут не показывать проблем, но позже обновятся и изменят свое поведение. Исследователи безопасности также не рекомендуют искать приложения напрямую, так как результаты могут указывать на поддельные кошельки с намеренно завышенными пятизвездочными отзывами. Лучший подход — использовать официальную веб-страницу или социальные сети кошелька.
Пользователям также было рекомендовано быть скептичными при виде приложения с слишком большим количеством пятизвездочных отзывов, которые были искусственно размещены, чтобы сделать приложение кажущимся устоявшимся и легитимным.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
