Um conjunto de 40 extensões maliciosas do Mozilla Firefox foi descoberto se fazendo passar por produtos Web3, como OKX, Rabby Wallet e TronLink, para roubar segredos de carteiras de criptomoedas. Essas extensões fazem parte de um conjunto mais amplo de 77 complementos do navegador que compartilham código-fonte e infraestrutura. A campanha, denominada Offside Wallet Theft Factory, é considerada uma ameaça significativa.
Detalhes Técnicos
As extensões maliciosas se passam por produtos Web3 legítimos para obter acesso a informações sensíveis.
A campanha utiliza phishing para enganar os usuários e obter acesso às carteiras de criptomoedas.
77 complementos do navegador compartilham código-fonte e infraestrutura, indicando uma operação criminosa organizada.
Os ataques são direcionados a usuários de carteiras de criptomoedas, visando obter segredos e realizar transações não autorizadas.
Recomendações
Os usuários do Firefox devem verificar suas extensões instaladas e remover qualquer uma que seja suspeita ou não reconhecida.
É recomendável utilizar fontes confiáveis para baixar extensões do navegador.
Manter o navegador e as extensões atualizados é crucial para mitigar vulnerabilidades.
