👺 Firefox поймал стаю криптоворов

В магазине дополнений Mozilla нашли 150 вредоносных расширений для Firefox, которые украли криптовалюту на сумму более $1 млн. Кампания GreedyBear маскировала аддоны под популярные кошельки вроде MetaMask, Jupiter и Exodus.

Сначала расширения проходили проверку «чистыми» и собирали фейковые положительные отзывы. Позже разработчики меняли название и лого, встраивали код для кражи данных криптокошельков и IP-адресов. По сути, внутри работал кейлоггер, отправлявший всё на сервер злоумышленников.

Помимо Firefox, в схеме участвовали десятки русскоязычных сайтов с пиратским софтом, поддельные ресурсы Trezor и сервисы «ремонта» аппаратных кошельков. Все они связаны с одним IP и используют трояны, инфостилеры вроде Lumma и даже вымогатели. Эксперты предупреждают — GreedyBear уже тестирует атаку и на Chrome.

————————————————
@AI_FutureNow - IT, технологии, нейросети и бизнес