自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客利用Firefox浏览器扩展程序大规模窃取加密货币钱包凭证

2025-07-04 13:14:35
收藏

安全研究人员揭露大规模网络犯罪行动

安全研究人员发现数十个欺诈性Firefox浏览器扩展程序正被用于窃取用户的加密货币钱包凭证。据外媒报道,网络安全公司Koi Security在周三发布的报告中警告称,这一精心策划的犯罪计划涉及40多个伪装成热门加密货币平台合法钱包应用的恶意扩展程序。

仿冒知名钱包服务

这些伪造扩展程序具体模仿了Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethereum Wallet以及Filfox等主流加密货币服务的合法工具。用户安装这些伪造扩展后,敏感钱包信息可能被暗中收集,导致受害者的加密资产面临被盗风险。

持续活跃的攻击活动

报告指出该攻击"仍在持续进行且非常活跃",部分扩展程序目前仍可获取。研究人员补充道:"我们确认该犯罪活动至少自2025年4月起就已开始运作。就在上周,仍有新的恶意扩展被上传至Firefox插件商店。这种持续上传行为表明该行动仍在活跃进行中,并处于持续演化状态。"

伪造好评骗取信任

为获取用户信任,这些伪造扩展滥用评分和评论机制。报告披露,许多伪造扩展拥有数百条虚假的五星好评。

俄语痕迹引发关注

Koi Security还指出,在恶意扩展的俄语代码注释以及从操作服务器托管PDF文件恢复的元数据中,均发现指向俄语威胁行为者的线索。报告强调:"虽然并非决定性证据,但这些痕迹暗示该活动可能源自俄语威胁行为者组织。"

展开阅读全文
更多新闻