超40个Firefox恶意插件冒充MetaMask等主流加密钱包,可盗取用户凭证

Gate News bot 消息,安全研究人员发现了一个大规模的网络犯罪活动,该活动使用数十个欺诈性的 Firefox 浏览器扩展程序窃取用户的加密货币钱包凭证。

Koi Security 在周三发布的一份报告中警告称,这一复杂的攻击计划涉及 40 多个恶意扩展程序,这些扩展程序伪装成来自热门加密货币平台的合法钱包应用程序。

具体来说,这些虚假扩展程序冒充了MetaMask、Phantom、Exodus、Keplr、MyMonero、Leap、Ethereum Wallet 和 Filfox 等主流加密货币服务的合法工具。用户安装这些伪造扩展程序后,它们会秘密收集敏感的钱包信息,从而可能使受害者的加密资产面临被盗的风险。

报告称,此次攻击“仍在持续,并且非常活跃”,一些扩展程序仍然可用。报告补充道:“我们可以确认,该活动至少从 2025 年 4 月就开始活跃了。就在上周,新的恶意扩展程序又被上传到 Firefox 附加组件商店。这些上传行为的持续性表明,该行动仍然活跃、持续且不断演变。”

消息来源:The Block

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)