🔥 偽のFirefoxウォレット拡張機能が数十件、暗号資産窃取マルウェアに関連付けられる。
画像:Shutterstock/Decrypt 記事を保存するにはアカウントを作成してください。Googleで追加 DecryptをGoogleのおすすめソースに設定して、Google上でさらに多くのストーリーをご覧ください。要点:セキュリティ企業Socketは、同社が「Offside Wallet Theft Factory(オフサイド・ウォレット窃盗工場)」と呼ぶキャンペーンに、77件のFirefox拡張機能のIDを関連付けた。うち40件は悪意があるものとして確認された。これらはOKX、Rabby Wallet、TronLinkになりすまし、偽のウォレット・インターフェース、または実在するウォレットのコードを改変したものを通じてリカバリーフレーズを取得する。9件は当初、スポーツのスコア表示アプリとして公開されていたが、その後のバージョンでその機能が削除され、ウォレット窃取のコードに置き換えられた。Firefoxユーザーは、偽造の暗号資産ウォレット拡張機能の「生産ライン」によって狙われており、その中には、回線の生中継のサッカースコアを数か月間表示していたものもある。その後、ひそかにリカバリーフレーズを盗むためのツールへと変換されていた。
Socketの脅威調査チームは先週、調査結果を公開し、共有コード、インフラ、公開パターンを通じて77件の拡張機能の関連をつなぎ、40件が悪意あるものだと確認した。Mozillaの署名記録によると、このキャンペーンは3月9日から8月3日までで、Socketが報告した時点でも複数の拡張機能がまだ稼働していた。Socketの脅威リサーチでは、77拡張機能のFirefoxキャンペーンを発見した。40件がウォレットの秘密情報や資格情報を盗み、残り37件は無関係なツールとして装いながら、スポーツのスコアを表示していた。
❓ これはより大きな動きの始まりでしょうか、それとも単なるノイズでしょうか?下に書き込みを。
$BTC $ETH
#SECryptoRegulation #Web3Infrastructure #AICryptoIntegration
画像:Shutterstock/Decrypt 記事を保存するにはアカウントを作成してください。Googleで追加 DecryptをGoogleのおすすめソースに設定して、Google上でさらに多くのストーリーをご覧ください。要点:セキュリティ企業Socketは、同社が「Offside Wallet Theft Factory(オフサイド・ウォレット窃盗工場)」と呼ぶキャンペーンに、77件のFirefox拡張機能のIDを関連付けた。うち40件は悪意があるものとして確認された。これらはOKX、Rabby Wallet、TronLinkになりすまし、偽のウォレット・インターフェース、または実在するウォレットのコードを改変したものを通じてリカバリーフレーズを取得する。9件は当初、スポーツのスコア表示アプリとして公開されていたが、その後のバージョンでその機能が削除され、ウォレット窃取のコードに置き換えられた。Firefoxユーザーは、偽造の暗号資産ウォレット拡張機能の「生産ライン」によって狙われており、その中には、回線の生中継のサッカースコアを数か月間表示していたものもある。その後、ひそかにリカバリーフレーズを盗むためのツールへと変換されていた。
Socketの脅威調査チームは先週、調査結果を公開し、共有コード、インフラ、公開パターンを通じて77件の拡張機能の関連をつなぎ、40件が悪意あるものだと確認した。Mozillaの署名記録によると、このキャンペーンは3月9日から8月3日までで、Socketが報告した時点でも複数の拡張機能がまだ稼働していた。Socketの脅威リサーチでは、77拡張機能のFirefoxキャンペーンを発見した。40件がウォレットの秘密情報や資格情報を盗み、残り37件は無関係なツールとして装いながら、スポーツのスコアを表示していた。
❓ これはより大きな動きの始まりでしょうか、それとも単なるノイズでしょうか?下に書き込みを。
$BTC $ETH
#SECryptoRegulation #Web3Infrastructure #AICryptoIntegration