Mais de 40 plugins maliciosos do Firefox disfarçados de Carteiras de encriptação populares como MetaMask podem roubar as credenciais dos usuários.

Notícias do Gate bot: investigadores de segurança descobriram uma atividade criminosa em larga escala que utiliza dezenas de extensões fraudulentas do navegador Firefox para roubar as credenciais da carteira de ativos de criptografia dos utilizadores.

O Koi Security alertou em um relatório divulgado na quarta-feira que este complexo plano de ataque envolve mais de 40 extensões maliciosas, que se disfarçam como aplicações de carteira legítimas de plataformas populares de ativos de criptografia.

Especificamente, essas extensões falsas se disfarçam como ferramentas legítimas de serviços populares de ativos de criptografia, como MetaMask, Phantom, Exodus, Keplr, MyMonero, Leap, Carteira Ethereum e Filfox. Após os usuários instalarem essas extensões falsas, elas coletam secretamente informações sensíveis da carteira, o que pode colocar os ativos de criptografia das vítimas em risco de roubo.

O relatório afirma que o ataque “ainda está em andamento e é muito ativo”, com algumas extensões ainda disponíveis. O relatório acrescentou: “Podemos confirmar que esta atividade está ativa desde pelo menos abril de 2025. Apenas na semana passada, novas extensões maliciosas foram carregadas na loja de complementos do Firefox. A continuidade desses carregamentos indica que a ação ainda está ativa, em curso e em constante evolução.”

Fonte da mensagem: The Block