Pesquisadores de cibersegurança descobriram 16 extensões maliciosas para o Mozilla Firefox que podem roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Essas extensões se disfarçam como portais de carteira, utilitários de desktop e ferramentas do navegador, mas seu código intercepta frases de recuperação e chaves privadas durante os fluxos de importação de carteira e tenta enviar esses segredos para servidores remotos.
Detalhes Técnicos
As extensões maliciosas se passam por carteiras Rabby e OKX.
Elas utilizam phishing para obter informações sensíveis.
O código malicioso intercepta e exfiltra dados sensíveis durante o processo de importação de carteira.
Ações Recomendadas
Remova imediatamente as extensões suspeitas do navegador.
Atualize o Firefox e todas as extensões para as versões mais recentes.
Utilize ferramentas de segurança para verificar a presença de malware.
Eduque os usuários sobre os riscos de instalar extensões de fontes não confiáveis.
