2025年新型攻擊：超60%的Firefox加密錢包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)
網(wǎng)絡(luò)安全公司Koi Security周三（7月2日）發(fā)布報(bào)告稱，已有40多款針對(duì)流行瀏覽器Mozilla Firefox開發(fā)的虛假擴(kuò)展程序，被關(guān)聯(lián)到一項(xiàng)正在進(jìn)行的加密貨幣盜竊惡意軟件行動(dòng)。
據(jù)悉，這一大規(guī)模網(wǎng)絡(luò)釣魚行動(dòng)部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴(kuò)展程序。
用戶一旦安裝，這些惡意擴(kuò)展便會(huì)竊取其錢包憑據(jù)。
Koi Security表示：“截至目前，我們已將40多款不同擴(kuò)展程序與該行動(dòng)關(guān)聯(lián)，且該攻擊仍在持續(xù)。”
Koi Security指出，該行動(dòng)自今年四月起至少已在進(jìn)行，最近一批擴(kuò)展程序于上周上傳。報(bào)告稱，這些擴(kuò)展會(huì)直接從目標(biāo)網(wǎng)站竊取錢包憑據(jù)，并上傳至攻擊者控制的遠(yuǎn)程服務(wù)器。
來源： SlowMist
惡意軟件通過界面設(shè)計(jì)誘導(dǎo)用戶信任
報(bào)告顯示，該行動(dòng)通過虛假評(píng)分、評(píng)論、仿冒品牌形象以及功能偽裝等方式，提升擴(kuò)展的可信度。
其中一款應(yīng)用甚至擁有數(shù)百條虛假的五星好評(píng)。
這些虛假擴(kuò)展還采用與真實(shí)服務(wù)相同的名稱和標(biāo)志。在多起案例中，威脅行為者還利用官方擴(kuò)展的開源代碼，克隆應(yīng)用并植入惡意代碼：“這種低投入高回報(bào)的方式，讓攻擊者既能維持用戶預(yù)期的使用體驗(yàn)，又能降低被立即發(fā)現(xiàn)的風(fēng)險(xiǎn)。”
疑似俄語威脅組織主導(dǎo)
Koi Security指出，“目前歸因尚不確定”，但“多項(xiàng)跡象指向俄語威脅組織”。
這些跡象包括代碼中的俄語注釋，以及從相關(guān)惡意軟件指揮控制服務(wù)器中獲取的PDF文件元數(shù)據(jù)：“雖然尚無定論，但這些痕跡表明該行動(dòng)可能源自俄語威脅組織。”
為降低風(fēng)險(xiǎn)，Koi Security建議用戶僅從經(jīng)過驗(yàn)證的發(fā)布者處安裝瀏覽器擴(kuò)展。
同時(shí)，應(yīng)將擴(kuò)展程序視為完整的軟件資產(chǎn)，采用白名單機(jī)制，并持續(xù)監(jiān)控任何異常行為或更新。
以上就是2025年新型攻擊：超60%的Firefox加密錢包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)的詳細(xì)內(nèi)容，更多關(guān)于Firefox平臺(tái)現(xiàn)針對(duì)性加密貨幣釣魚攻擊的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
2025年新型攻擊：超60%的Firefox加密錢包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)
這一大規(guī)模網(wǎng)絡(luò)釣魚行動(dòng)部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴(kuò)展程序,超過40款偽裝成主流加密錢包的…
2025-07-03 -
一文了解法國(guó)加密貨幣用戶因Ledger硬件錢包遭遇襲擊
本周在巴黎郊區(qū)發(fā)生了最新一起"扳手攻擊"事件，犯罪分子專門針對(duì)個(gè)人加密貨幣持有者實(shí)施了有預(yù)謀的襲擊,更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-23 -
美國(guó)司 法部解散加密貨幣執(zhí)法部門詳解！會(huì)減少針對(duì)交易所、混幣器和冷
據(jù)《Fortune》昨（8）日?qǐng)?bào)導(dǎo)，根據(jù)由美國(guó)司 法部（DOJ）副部長(zhǎng)Todd Blanche發(fā)出的一項(xiàng)備忘錄顯示，美國(guó)司 法部已經(jīng)正式解散其針對(duì)加密貨幣的執(zhí)法部門（NCET），且Todd Blan…
2025-04-09 -
Bybit：被黑原因是加密貨幣錢包Safe漏洞所致！趙長(zhǎng)鵬點(diǎn)出回應(yīng)模糊
加密貨幣交易所Bybit執(zhí)行長(zhǎng)Ben Zhou昨（26）晚在社交平臺(tái)X上發(fā)文表示，Bybit被黑報(bào)告已經(jīng)出爐，調(diào)查結(jié)果顯示為是加密貨幣錢包公司Safe的基礎(chǔ)設(shè)施漏洞所致，Safe怎么回應(yīng)？…
2025-02-27 -
Kyle Song：谷歌計(jì)劃整合比特幣錢包功能！將沖擊加密貨幣及Web3？
Google傳出正計(jì)劃支持透過Google帳號(hào)登入比特幣錢包，目標(biāo)是讓比特幣對(duì)主流用戶更友善，并考慮使用零知識(shí)證明等加密技術(shù)提升鏈上鏈下系統(tǒng)間的可信度，若Google進(jìn)一步涉足比…
2025-02-20 -
加密貨幣錢包Phantom完成1.5億美元C輪融資！估值達(dá)30億美元
知名加密貨幣錢包Phantom周四宣布完成C輪融資，募得1.5億美元資金，公司估值達(dá)30億美元, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-01-17 -
美國(guó)CFPB有意推動(dòng)穩(wěn)定幣及加密貨幣錢包監(jiān)管規(guī)則！會(huì)不了了之嗎？
美國(guó)消費(fèi)者金融保護(hù)局(CFPB)近日提出了一項(xiàng)針對(duì)穩(wěn)定幣及加密錢包的監(jiān)管提案，此舉措發(fā)生在新任總統(tǒng)川普即將接掌白宮之前，出于政治權(quán)力交替在即，該提案的最終命運(yùn)仍然充滿…
2025-01-13 -
如何在天災(zāi)中保護(hù)加密貨幣？洛杉磯野火燒光錢包與助記詞
隨著加密貨幣市場(chǎng)的快速發(fā)展，數(shù)字資產(chǎn)已成為許多投資人的重要財(cái)富來源，但近期加州洛杉磯爆發(fā)的嚴(yán)重野火，也讓無數(shù)人的數(shù)字資產(chǎn)面臨前所未有的風(fēng)險(xiǎn)，這場(chǎng)災(zāi)難警示人們，除…
2025-01-10 -
加密貨幣錢包業(yè)者Exodus股票在NYSEAmerican上市
12月18日，加密貨幣錢包提供商Exodus Movement(EXOD)在美國(guó)以中小型企業(yè)掛牌為主的NYSE American交易所上市，成為少數(shù)幾家在主要美國(guó)交易所上市交易的加密貨幣公司, 更多詳…
2024-12-19 -
SEC批準(zhǔn)加密貨幣錢包開發(fā)商Exodus在紐約證券交易所上市
密貨幣交易平臺(tái)Exodus將于12月18日在New York Stock Exchange(紐約證券交易所簡(jiǎn)稱NYSE)開盤時(shí)，以A類普通股(Class A Common Stock)上市,Exodus終于被批準(zhǔn)上市可能受惠于川…
2024-12-18
