كوي سيكيوريتي: اكتشاف أكثر من 40 إضافة لمحافظ العملات الرقمية المزيفة في متجر إضافات فايرفوكس

وفقًا لتقرير صادر عن BleepingComputer، تم اكتشاف أكثر من 40 إضافة خبيثة في متجر إضافات فايرفوكس الرسمي، تنتحل صفة محافظ عملات رقمية معروفة. وتشمل هذه الإضافات نسخًا مزيفة من إحدى البورصات، وMetaMask، وTrust Wallet، وPhantom، وExodus، وبورصة أخرى، وKeplr، وMyMonero، وغيرها.

اكتشفت شركة الأمن السيبراني Koi Security أن هذه الإضافات الخبيثة تسرق عبارات الاسترداد والمفاتيح الخاصة للمحافظ من خلال مراقبة إدخال المستخدم، ثم ترسل البيانات إلى خوادم يتحكم بها المهاجمون. العديد من هذه الإضافات هي نسخ مقلدة لمحافظ مفتوحة المصدر شرعية ولكن تم إضافة شيفرة خبيثة إليها. ويقوم المهاجمون ببناء الثقة من خلال استخدام شعارات العلامات التجارية الأصلية وعدد كبير من التقييمات المزيفة ذات الخمس نجوم.