🔥 Des dizaines d’extensions frauduleuses de Firefox liées à un logiciel malveillant de vol de crypto.

Image : Shutterstock/DecryptCréez un compte pour enregistrer vos articles.Ajouter sur GoogleAjoutez Decrypt comme source préférée pour voir davantage de nos histoires sur Google.En bref La société de cybersécurité Socket a relié 77 identités d’extensions Firefox à une campagne qu’elle appelle la « Offside Wallet Theft Factory », confirmant 40 d’entre elles comme malveillantes. Elles se font passer pour OKX, Rabby Wallet et TronLink, en capturant des phrases de récupération via de fausses interfaces de portefeuille ou des versions modifiées du code de véritables wallets. Neuf ont été publiées comme des applications de scores sportifs avant que des versions ultérieures ne remplacent cette fonction par du code de vol de portefeuille. Les utilisateurs de Firefox ont été ciblés par une chaîne de production d’extensions contrefaites de portefeuille crypto, dont certaines ont passé des mois à publier des scores de football en direct avant d’être discrètement converties en outils pour voler des phrases de récupération.

L’équipe de recherche sur les menaces de Socket a publié ses conclusions la semaine dernière, reliant 77 identités d’extensions grâce à un code commun, une infrastructure et des schémas de publication, et en confirmant 40 comme malveillantes. Les registres de signature de Mozilla situent la campagne du 9 mars au 3 août, avec plusieurs extensions encore en ligne lorsque Socket les a signalées. Socket Threat Research a découvert une campagne Firefox de 77 extensions : 40 volent les secrets et identifiants du portefeuille. Les 37 autres se présentaient comme des outils sans rapport, tout en affichant des scores sportifs.

❓ Qu’en pensez-vous : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Dites-le en dessous.

$BTC $ETH

#SECryptoRegulation #Web3Infrastructure #AICryptoIntegration