Файерфокс и Крипто: Идеальное Сочетание в Мире Хакерства

Ну, вот и немного новостей, которые наверняка улучшат ваш день: если вы являетесь счастливым обладателем криптовалюты и используете браузер Firefox, то теперь вы оказались в центре внимания весьма амбициозной группы киберпреступников. 🎉

Компания по кибербезопасности KoI Security обнаружила крупномасштабную мошенническую кампанию, напоминающую действия афериста в казино, только вместо колоды карт мошенники используют поддельные расширения для Firefox.

Представьте себе: вы занимались своими делами, просматривая веб-страницы, и наткнулись на расширение, которое выглядело точно так же, как то, что вы используете для своих любимых Coinbase, MetaMask, Trust Wallet или любого из более чем 40 популярных криптовалютных кошельков. Вы установили его, полагая, что просто упростили свою жизнь, но в действительности отдали ключи от своей цифровой сокровищницы.

Эти расширения после установки становятся похожими на маленьких шпионов, которые бесшумно крадут ваши учетные данные кошелька и отправляют их на сервера злоумышленников, делая ваши активы уязвимыми как копилка в комнате с голодными волками.

По данным KoI Security, эта кампания проводится с апреля 2025 года и до сих пор активна. Новые мошеннические загрузки даже появились в магазине дополнений Mozilla всего лишь на прошлой неделе, что свидетельствует о высокой адаптивности и настойчивости операции. Это похоже на игру «ударь по кроту», но со своими кровно заработанными криптовалютами.

Эти расширения хитро спроектированы так, чтобы выглядеть надежно и полно фальшивых оценок, обзоров и брендирования. Они даже копируют функционал настоящих продуктов, чтобы не вызывать подозрений, делая ловушку слишком легко уловимой для ничего не подозревающих пользователей. Это как найти идеальную копию вашего любимого кофейного заведения, но обнаружить что бариста на самом деле карманник. ☕️💰

Расследование компании KoI Security выявило общую инфраструктуру и тактику кампании, показывающую координированную операцию, направленную на сбор учетных данных и отслеживание пользователей в криптовалютной экосистеме. Они призывают пользователей Firefox проверить установленные расширения, удалить все подозрительные и изменить учетные данные для защиты своих кошельков.

А если вы задаетесь вопросом кто стоит за этим, есть несколько улик указывающих на группу русскоязычной угрозы. Специалисты Koi Security обнаружили заметки на русском языке скрытые в коде и метаданных расширения, что хотя и не является окончательным доказательством, но определенно добавляет интриги к происходящему.

Данный отчет последовал за еще одной потенциально связанной с Россией криптографической фишинговой атакой, которая использовала фальшивые ссылки на встречи Zoom для кражи миллионов. Компания SlowMist по безопасности блокчейна проследила активность вредоносного ПО до сервера в Нидерландах и обнаружила скрипты на русском языке среди инструментов злоумышленников. Атакующие опустошали кошельки и конвертировали украденные активы в ETH через крупные биржи, оставив след цифровых крошек, указывающий на возможных операторов, говорящих на русском.

Итак, мораль этой истории? Будьте осторожны, дорогие криптоэнтузиасты, и держите свои мозги в порядке. Цифровой мир полон сюрпризов, и не все из них приятны.🙃

Смотрите также

• Актер, исполнивший роль в фильме «28 лет спустя», говорит о полной наготе и огромном протезе

• Раскрыта первая команда суперзлодеев DC

• Вы использовали все кредиты на этот месяц. Пожалуйста, пополните баланс для продолжения.

• Однояйцевые близнецы женятся на однояйцевых близнецах, и теперь их дети — братья и сестры

• Зендая и Том Холланд помолвлены

• Дело Ханны Кобаяши: почему полиция никогда не узнает, что с ней случилось

• Предзаказы Nintendo Switch 2 раскупаются мгновенно несмотря на высокую цену!

• Эддисон Рэй на церемонии MTV VMA 2024 года будет носить только нижнее белье

• Сестра Деми Ловато Мэдисон Де Ла Гарса беременна

• Невеста Мэтти Хили Габриетт Бектел намекает на семейные планы на будущее

2025-07-05 13:58