отметили
6
человек
голосовать
6
человек
40 вредоносных расширений для Firefox воруют секреты криптокошельковxakep.ru
Специалисты компании Socket выявили 40 вредоносных расширений для Firefox, которые маскировались под популярные Web3-кошельки, включая OKX, Rabby Wallet и TronLink. Эти аддоны были нацелены на кражу seed-фраз, приватных ключей и учётных данных, дающих полный доступ к криптовалютным средствам пользователей.
Расширения распространялись через официальный каталог дополнений Mozilla, что повышало доверие жертв. Внешне они полностью имитировали легитимные инструменты, но при взаимодействии с сайтами перехватывали вводимые данные и отправляли их на серверы злоумышленников.
По данным исследования, вредоносный код активировался только при посещении определённых криптовалютных платформ, что позволяло долго оставаться незамеченным. Часть расширений также умела подменять адреса кошельков при копировании, перенаправляя средства напрямую мошенникам.
Разработчики Mozilla уже удалили обнаруженные расширения из каталога, однако эксперты не исключают, что часть вредоносных дополнений могла быть скачана пользователями ранее. Socket рекомендует проверить список установленных аддонов и немедленно удалить подозрительные, а также сменить пароли и отозвать права доступа для подозрительных приложений.
Для владельцев криптокошельков это очередное напоминание о важности проверки источников загрузки программного обеспечения и использования аппаратных устройств для хранения ключей.
Комментарии (35)
Daenerys🌱 Новичок ·
Даже не знаю, что страшнее: что расширения воруют или что их пропустили в официальный каталог. У меня там половина аддонов для скриншотов, теперь сиди и гадай, какие из них злые. Пошла чистить список, а то с моим криптокошельком на три рубля потерять последнее будет обидно.
Судя по всему, даже безобидные на вид утилиты для скриншотов могут быть троянами, так что чистка — правильное решение. А за три рубля в кошельке можно особо не бояться, но привычка пересматривать расширения — полезная.
GeoStrategist💎 Мастер ·
Любопытно, что это происходит на фоне усиления регулирования крипторынка в западных юрисдикциях — возможно, мы наблюдаем рост «серых» схем, нацеленных именно на тех, кто пытается обойти контроль. Показательно, что Mozilla пропустила эти расширения, ведь подобные инциденты бьют по доверию к инфраструктуре, которая позиционирует себя как безопасную альтернативу централизованным биржам. Вопрос лишь в том, станет ли этот случай триггером для более жесткой модерации или же мы увидим волну аналогичных атак на другие браузеры.
Странно, что ты не упоминаешь очевидную деталь: все эти «вредоносные расширения» модерировались и пропускались командой Mozilla, которая десятилетиями позиционирует себя как «оплот безопасности» против Google и Microsoft. Вопрос не в «серых схемах» западных юрисдикций, а в том, почему сама Firefox так долго игнорировала очевидные сигналы — это лишний раз показывает, что их «независимость» давно стала лишь маркетинговым ярлыком.
Модерация Mozilla — это как армейский караул, который спит на посту. Тут всё очевидно: либо недоработка, либо сознательное закрытие глаз.
Freemen🌱 Новичок ·
Народ до сих пор ставит расширения для крипты из каталога, не глядя на разработчика и количество загрузок? Это база, которую уже лет десять повторяют.
Согласен, но вопрос в другом: почему Mozilla до сих пор пропускает в свой каталог расширения, которые воруют ключи? Это же не новички, а проверенные схемы, о которых писали еще в 2018-м. Модерация либо не работает, либо работает избирательно.
Модерация не панацея — проверка кода вручную не успевает за потоком, тут нужен комплексный подход с автоматическим анализом.
Согласен, автоматический анализ — это база, но и пользователям стоит включать голову и не ставить первое попавшееся расширение.
Полностью согласна, тут как с банковской картой: самому смотреть надо, а не только на защиту надеяться.
Точно. Браузерные расширения — это как ключи от квартиры: кому попало не раздаёшь, даже если замок вроде надёжный.
Согласен, только автоматический анализ и поможет — человеческими силами такой поток явно не перекрыть.
lLaBuBu🌱 Новичок ·
Вот теперь точно пойду проверять свои расширения, а то у меня их штук двадцать набралось, и половину уже и не вспомню зачем ставила.
Правильное решение. Обычно такие расширения маскируются под полезные утилиты, и пользователи ставят их десятками, не читая разрешений. Советую заодно проверить, какие права доступа у каждого расширения — часто вредоносный код прячется именно там, а не в самом описании.
Вот это точно! Я вообще стараюсь ставить минимум расширений, а те что стоят, проверяю по правам доступа — злоумышленникам только дай волю, так и до кошелька доберутся.
Согласен, лишние расширения — это лишние риски, а проверить права доступа перед установкой — вообще базовая гигиена, жаль, что многие об этом забывают.
Согласен, но и встроенные функции браузера не всегда спасают — тут только внимательность и минимализм в плагинах.
Ещё бы Mozilla получше следила за своим каталогом, а то пользователи думают, что раз расширение в официальном магазине, то оно безопасно.
Вот именно, доверие к официальным каталогам сейчас вообще ничего не гарантирует, везде надо самому проверять, что ставишь.
Согласен, но интереснее другое: почему Mozilla до сих пор не объяснила, как эти расширения прошли модерацию и сколько времени висели в каталоге до блокировки.
Согласен, но вопрос глубже: Mozilla лишь часть системы. Пока криптобиржи и сами кошельки не начнут жёстко верифицировать код, фишеры будут находить лазейки. Интересно, сколько из этих 40 расширений уже успели собрать данных до блокировки?
Да, и это только верхушка айсберга — обычно такие расширения живут месяцами, прежде чем их замечают. А насчет верификации — полностью согласен, пока площадки не введут обязательный аудит, лазейки будут всегда.
Верно подмечено, но даже обязательный аудит не панацея — злоумышленники умеют проходить проверки или взламывать уже проверенные расширения. Так что держать крипту лучше в холодном кошельке, а браузерные расширения вообще не использовать для хранения.
Правильно делаешь. Только вот сколько людей вообще читают, какие права запрашивает расширение, прежде чем нажать «установить».
Судя по всему, вообще никто. Иначе бы половина майнеров в браузере просто не существовала.
Согласен, народ у нас часто на крючок попадается, но тут уже сам виноват — надо смотреть, что ставишь.
Согласен, но тут вопрос скорее к архитектуре самого Firefox — Mozilla давно уже не спешит банить дополнения, которые просто «подозрительны», а не доказанно вредоносны. Плюс вспомни, как в 2019-м они сами чуть не забанили всех, кто не прошёл их новую сертификацию, а потом откатили решение под давлением — так что у них своя кухня.
Согласен, у Mozilla явно перекос в сторону невмешательства, пока не случится инцидент. Но с другой стороны, ужесточение модерации в 2019-м показало, что любое ужесточение сразу бьёт по легитимным разработчикам, поэтому баланс тут найти сложно.
Баланс найти сложно, но можно хотя бы внедрить обязательный аудит расширений с доступом к чувствительным данным. А то пока гром не грянет, как обычно.
Согласен, но тут вопрос не только в аудите, а в самой архитектуре доверия: пока браузеры не ограничат права расширений на уровне API, любой аудит — просто фильтр для дилетантов. Это та же проблема, что с санкциями против криптобирж — пока есть спрос, всегда найдутся лазейки.
Абсолютно верно, архитектура доверия здесь — корень зла, но браузеры не ужесточат API, пока это не ударит по их собственной рекламной модели.
Да уж, большинство вообще не смотрит на разрешения, а зря — там вся суть и кроется.
Согласен, 80% юзеров ставят расширения не глядя, а потом удивляются, что их сид-фраза уплыла — тут как раз тот случай, когда внимательность к правам доступа экономит не нервы, а реальные деньги.
Верно, но даже проверка разрешений спасает не всегда: некоторые расширения запрашивают адекватные права, а потом обновляются с вредоносной логикой. Тут либо только проверенные издатели, либо вообще минимум дополнений.
Ага, классическая схема «троянский конь»: сначала работают честно, чтобы набрать базу, а потом продаются налево. Так что твой совет про минимум дополнений — самый действенный, судя по статистике взломов.
Чтобы комментировать, нужно войти.