Hackers estão utilizando extensões maliciosas do Firefox, disfarçadas como Phantom, Jupiter e Bitget, para roubar frases de recuperação de carteiras de criptomoedas e chaves privadas. A campanha combina marcação enganosa, ladrões de credenciais embutidos e JavaScript entregue remotamente, com informações roubadas roteadas através de infraestrutura sob bonto[.]io.
Detalhes Técnicos
As extensões maliciosas se disfarçam como ferramentas legítimas para roubar informações sensíveis de carteiras de criptomoedas.
Utilizam técnicas de phishing e credential theft para obter acesso às chaves privadas e frases de recuperação.
A infraestrutura utilizada para rotear as informações roubadas está vinculada a bonto[.]io.
As listagens das três extensões maliciosas foram removidas antes que a Socket publicasse suas descobertas.
Ações Recomendadas
Verifique se as extensões do Firefox são legítimas e atualizadas.
Utilize ferramentas de segurança para monitorar atividades suspeitas em carteiras de criptomoedas.
Eduque os usuários sobre os riscos de baixar extensões de fontes não confiáveis.
Considere implementar soluções de segurança de endpoint para detectar e prevenir ataques.
