在线无码中文破解|日本影院一区二区三区|五月激情Av在线|国产香蕉视频一区|国产老熟女AAAA|云霸高清91视频|久久久www视频|在线熟女网站无码视频|国产精品 国产|韩日精品中文字幕

一項新研究表明，惡意軟件活動正在利用惡意的 Firefox 插件冒充合法的加密錢包，試圖竊取粗心用戶的資金。

錦鯉安全發(fā)現(xiàn)“FoxyWallet”活動中有超過 40 個惡意擴(kuò)展程序冒充了真正的加密錢包，其中包括 Coinbase Wallet、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr 和 MyMonero。

該惡意軟件活動發(fā)現(xiàn)惡意代碼用于將錢包機密泄露到攻擊者控制的服務(wù)器。該代碼會檢查長度超過 30 個字符的輸入字符串，以篩選出真實的錢包密鑰/種子短語，然后再將數(shù)據(jù)發(fā)送給攻擊者。受害者的外部 IP 地址也會被傳輸給攻擊者，以便進(jìn)行跟蹤或進(jìn)一步定位。

Koi Security 解釋說，F(xiàn)oxyWallet 的創(chuàng)建者“利用了官方擴(kuò)展是開源的事實”，并補充說，“他們克隆了真正的代碼庫并插入了自己的惡意邏輯，創(chuàng)建了按預(yù)期運行的擴(kuò)展，同時秘密竊取敏感數(shù)據(jù)。”

對這些惡意擴(kuò)展的進(jìn)一步探索表明，威脅行為者會說俄語，在他們的代碼中發(fā)現(xiàn)了俄語注釋，并且在命令和控制服務(wù)器上發(fā)現(xiàn)的 PDF 文件中的元數(shù)據(jù)中也發(fā)現(xiàn)了俄語注釋。

Koi Security 表示，該活動似乎至少從 4 月份就開始活躍，上周又添加了新的惡意擴(kuò)展程序。盡管該公司已使用 Firefox 官方報告工具報告了發(fā)現(xiàn)的問題，但直到昨天，一些虛假擴(kuò)展程序仍然在 Firefox 附加組件商店中可用。

Firefox 的創(chuàng)造者 Mozilla 發(fā)布了陳述周四，該公司表示“意識到有人試圖使用惡意加密竊取擴(kuò)展程序來利用 Firefox 的附加組件生態(tài)系統(tǒng)”，并補充說“通過改進(jìn)工具和流程，我們已采取措施快速識別并刪除此類附加組件?！?/p>

該公司補充說，Koi Security 報告中標(biāo)記的許多惡意擴(kuò)展程序在發(fā)布之前已被其團(tuán)隊刪除，并且“正在審查他們發(fā)現(xiàn)的其余幾個附加組件，這是我們持續(xù)保護(hù)用戶承諾的一部分”。

“貓和老鼠游戲”

Mozilla 指出最近博客文章該公司報告了其應(yīng)對加密貨幣竊取擴(kuò)展程序威脅的努力，其中其附加組件運營經(jīng)理 Andreas Wagner 指出，該公司近年來發(fā)現(xiàn)了“數(shù)百個”詐騙加密錢包?！斑@就像一場持續(xù)不斷的貓捉老鼠游戲，”Wagner 表示，惡意軟件開發(fā)者試圖“繞過我們的檢測方法”。

解密已聯(lián)系 Mozilla，如果他們回應(yīng)，我們將更新本文。

為了避免成為 FoxyWallet 或類似騙局的受害者，建議用戶僅下載和安裝來自經(jīng)過驗證的發(fā)布者的擴(kuò)展程序，將擴(kuò)展程序視為完整的軟件資產(chǎn)，使用擴(kuò)展程序允許列表將安裝限制為預(yù)先批準(zhǔn)的、經(jīng)過驗證的擴(kuò)展程序，并實施持續(xù)監(jiān)控，而不僅僅是一次性掃描。