Más de 40 extensiones maliciosas para Firefox han puesto en peligro los fondos de los usuarios de criptomonedas en una campaña que suplantaba billeteras legítimas y que sigue todavía activa.
Una campaña maliciosa ha distribuido en Firefox más de 40 extensiones fraudulentas que han suplantado la imagen y el nombre de otras que sí son legítimas, entre las que se encuentran Coinbase, Trust Wallet, Phantom y Exodus.
También ha inflado las calificaciones y publicado reseñas falsas para generar confianza en los usuarios y conseguir que las instalen en sus equipos. Una vez lo hacen, acceden a las credenciales de acceso de la criptobilletera y exfiltran datos (como la frase semilla) que envían a un servidor controlado por el actor malicioso. Ello para vaciar la billetera de criptomonedas.
Los investigadores de Koi Security, quienes han descubierto la campaña maliciosa en el mercado de extensiones de Firefox, señalan que los cibercriminales han aprovechado que las billetera eran en muchos casos de código abierto para suplantarlas.
La campaña, que se puede rastrar hasta abril del presente año, sigue activa, con nuevas extensiones publicadas e incluso algunas de las identificadas como maliciosas todavía disponibles, advierten en su blog oficial.
Últimas Noticias
Ocho detenidos en Hong Kong por trama de sobornos y fraude en mercado de capitales
Belén Esteban se emociona al recordar su pasado: "He pasado por fases malas, regulares y buenas"
Durante su participación en el concurso de repostería, la colaboradora compartió recuerdos personales, evocando la figura de Sor Mercedes y el esfuerzo de su madre, además de afirmar que el cariño recibido ha marcado su carácter y su presente
Dimite René Redzepi, chef y fundador del restaurante danés Noma, tras denuncias por abusos
La Embajada de EEUU en Irak alerta de posibles ataques contra infraestructuras petroleras estadounidenses
Autoridades diplomáticas advierten sobre amenazas graves de grupos vinculados a Teherán contra instalaciones energéticas y empresas estadounidenses en Irak, e instan a ciudadanos a extremar precauciones y considerar la salida inmediata debido al alto riesgo para su seguridad
Trump dice que EEUU ha bombardeado la isla de Jark, uno de los epicentros petroleros de Irán
