بر اساس گزارش شرکت امنیتی Socket، تعداد زیادی افزونه تقلبی کیف پول فایرفاکس شناسایی شده است که برخی از آنها برای مدتها در حال جمعآوری امتیازات بازیها و سپس تبدیل به ابزارهای سرقت رموز بازیابی کیف پولهای ارز دیجیتال شدهاند. در مجموع، 77 شناسه افزونه مشترکاً به یک کمپین تحت عنوان «کارخانه سرقت کیف پول آفساید» مرتبط شدهاند که از بین آنها 40 مورد تایید شده است که مخرب هستند.
این افزونهها به طور خاص وانمود میکنند که کیف پولهایی مانند OKX، Rabby Wallet و TronLink هستند و با ارائه رابط کاربری مشابه، کاربر را ترغیب به وارد کردن رموز بازیابی میکنند. در حالی که برخی دیگر، قالبهای اصلاح شده Rabby هستند که در حالت عادی کار میکنند اما دادههای حساب کاربری را به سرورهای خارج ارسال مینمایند. چند نمونه نیز مجموعهای از معتبرسازی رمز عبور، ابزارهای حسابداری و ابزارهای کنترل تفاوت وضعیت حالت تیره را نشان میدهند اما در حقیقت برنامههایی با نمایش نتایج زنده مسابقات ورزشی هستند که با یک حساب کاربری ثابت کار میکنند.
در گزارش اخیر، تیم تحقیقاتی Socket به شناسایی 37 شناسه افزونه دیگر پرداخت که در ابتدا پخشکننده نتایج مسابقات ورزشی بودند و پس از بهروزرسانیها، کدهای سرقت والت در آنها جای گرفت. یک نمونه قابل توجه، افزونهای بود که فقط درخواست مجوزهای ذخیرهسازی و تبها را داشت چون نیاز به جستجو در مرورگر برای جمعآوری داده نداشت و صرفاً صفحهای از راه دور بارگذاری میکرد و منتظر بود کاربر رموز بازیابی را وارد کند.
در همین حال، یک افزونه کروم که تحت عنوان ابزار معاملاتی عرضه میشد، از ماه ژوئن سال گذشته به طور مخفیانه هزینههای SOL کاربران را سرقت میکرد. این افزونه، هزینههای پنهان را به هر تراکنش وارد میساخت و در عین حال خود را به عنوان یک ابزار معاملاتی توکنهای سولانا معرفی میکرد. تیم امنیتی Socket هشدار داد که هر کسی که رموز بازیابی یا کلید خصوصی وارد کرده است باید این اطلاعات را به عنوان «مضررات دائمی» در نظر بگیرد و وجوه خود را به کیف پول جدید منتقل کند، زیرا حذف افزونه هیچوقت این رموز را پس نمیگیرد.
افزونههای مرورگر در چند سال اخیر به روشهای رایجی برای سرقت ارزهای دیجیتال تبدیل شدهاند، به طوری که چند نمونه اخیر نشان داده است که چه پدیدههای مخربی میتوانند مخفیانه هزینهها و امتیازات معاملهگران را سرقت کنند، در حالی که هکرها همچنین بدافزارها را در نرمافزارهای کرکشده، برنامههای کپیبرداری و بازیهای پیسی در پلتفرمهایی نظیر Steam پنهان میکنند. با توجه به این موارد، امنیت در استفاده از افزونههای مرورگر باید همواره در اولویت قرار گیرد.
