Três extensões maliciosas do Firefox se disfarçaram de Phantom, Jupiter e Bitget para roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Quem detém essas informações controla a carteira e todas as moedas nela contidas. Todas as três listagens estavam disponíveis na loja de complementos do Firefox durante a pesquisa e foram posteriormente removidas.
Detalhes Técnicos
As extensões maliciosas utilizaram phishing para obter informações sensíveis dos usuários.
As vítimas foram enganadas para que instalassem as extensões, que se disfarçavam de ferramentas legítimas.
As extensões foram projetadas para roubar informações de carteiras de criptomoedas, incluindo frases de recuperação e chaves privadas.
Os ataques foram realizados por meio da loja de complementos do Firefox, que foi utilizada para distribuir as extensões maliciosas.
Ameaça
Utilize apenas extensões do Firefox de fontes confiáveis.
Mantenha o navegador e os complementos atualizados.
Utilize soluções de segurança para detectar e prevenir malware.
