Malafide Firefox-extensies stelen crypto-gegevens

Onderzoekers hebben 77 malafide Firefox-extensies ontdekt die op addons.mozilla.org werden aangeboden en gericht waren op het stelen van private keys, seed phrases en andere gevoelige gegevens van cryptowallets. De extensies, die vanaf maart tot begin deze maand beschikbaar waren, gebruikten twee methoden om gebruikers in te lokken.

Bij de eerste methode imiteerden ze de namen van legitieme cryptowallets en extensies, terwijl bij de tweede methode sportgerelateerde of ogenschijnlijk onschuldig software werd omgetoverd tot diefstalmachine. Sommige extensies vroegen direct om seed phrases en private keys, andere stalen ingevoerde wachtwoorden of clipboard-gegevens via phishingpagina’s.

Cybersecuritybedrijf Socket meldt dat alle 77 extensies inmiddels door Mozilla zijn verwijderd. Gebruikers die ooit een van deze extensies hebben geïnstalleerd, worden geadviseerd hun gegevens direct te controleren en eventueel nieuwe credentials te genereren. Voor wie cryptovaluta bewaart, is dit een herinnering om altijd kritisch te blijven letten op de herkomst van extensies. Meer details staan op de website van Security.nl.