Koiセキュリティ：Firefoxアドオンストアで40以上の偽暗号資産ウォレット拡張機能を発見

BleepingComputerの報告によると、公式のFirefoxアドオンストアで40以上の悪意ある拡張機能が発見されており、著名な暗号資産ウォレットになりすましています。これらには、ある取引所、MetaMask、Trust Wallet、Phantom、Exodus、別の取引所、Keplr、MyMoneroなどの偽バージョンが含まれています。

セキュリティ企業Koi Securityは、これらの悪意ある拡張機能がユーザーの入力を監視することでウォレットのシードフレーズや秘密鍵を盗み出し、そのデータを攻撃者が管理するサーバーに送信していることを発見しました。多くの拡張機能は正規のオープンソースウォレットをクローンしたもので、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴや大量の偽の五つ星レビューを利用して信頼を築いています。