🦊 40 поддельных криптоадресов в браузере Firefox

📢 Платформа Koi Security сообщила о крупных вредоносных адресах в каталоге дополнительных модулей (Add-ons) браузера Mozilla Firefox. В результате, было выявлено более 40 поддельных расширений. Они замаскированы под такие популярные криптокошельки, как MetaMask, Coinbase Wallet, Trust Wallet, Phantom и Exodus.

🥷Главная миссия таких маскировок — это похитить seed-фразы и закрытые ключи криптопользователей.

‼️ Опираясь на данные компании Koi, эти адреса появились в апреле 2025 года, а последнее добавление новых вредоносных расширений было на прошлой неделе.

📊 Чтобы повысить доверие пользователей, злоумышленники прибегают к фейковым отзывам и манипуляциям с рейтингами расширений. В некоторых случаях они использовали код оригинальных кошельков, в который внедряли вредоносные элементы.

🇷🇺 Исследователи, опираясь на различные косвенные улики, например, русскоязычные комментарии в коде и метаданные на управляющих серверах, предположили, что эта атака может быть организована русскоязычной группой.

⚠️ Будьте осторожны! Есть фейк-расширения, которые по-прежнему доступны. Устанавливайте расширения только от проверенных разработчиков и обратите внимание на весь список вредоносных расширений:

bitget-by-addon
bitget-by-addons
bitget-extension
btc-wallet
coinbasewallet
developer-trust
eth-for-edition
eth-wallet
ethereum-wallet
ethereum-wallet-crypto
fil-project
filfox
filfox-wallet
is-a-block-explorer
keplr-wallet
leap-wallet
metamask-addons
metamask-crypto-official
metamask-for-firefox
metamask-for-wallet
metamask-the-extension
metamaskext
mew-wallet-ethereum-defi-web3
mymonero-wallet
official-metamask
official-metamask-wallet
okx-add
okx-addons
okx-wallet-extension
okx-wallet-extension1
phantom-ext-off
phantom-wallet-extension
trust-app
trust-application
trust-bestwallet
trust-cryp
trust-developer
trust-extension-wallet
trust-for-mozilla
trust-wallet-mozilla-add
wallet-for-bitcoin
wallet-for-trusr-crypto-wallet
wallet-for-trust
wallet-metamask-crypto-wallet

#криптоновости | @kriptaottk