بیش از 40 افزونه مخرب فایرفاکس کیف پول‌های ارزهای دیجیتال را هدف قرار می‌دهند و دارایی‌های کاربران را می‌دزدند

محققان امنیت سایبری بیش از ۴۰ افزونه مخرب مرورگر فایرفاکس را کشف کرده‌اند که برای سرقت اطلاعات محرمانه کیف پول‌های رمزارز طراحی شده و دارایی‌های دیجیتال کاربران را در معرض خطر قرار می‌دهند. این افزونه‌ها خود را به عنوان ابزارهای مشروع کیف پول از پلتفرم‌های پرکاربرد مانند Coinbase، MetaMask، Trust Wallet، Phantom، Exodus، OKX، Keplr، MyMonero، Bitget، Leap، Ethereum Wallet و Filfox جا می‌زنند. این کمپین گسترده از حداقل آوریل ۲۰۲۵ در جریان بوده و تا هفته گذشته نیز افزونه‌های جدید به فروشگاه Firefox Add-ons آپلود شده‌اند.

مهاجمان برای افزایش اعتبار این افزونه‌های مخرب، صدها نظر ۵ ستاره جعلی اضافه کرده‌اند که بسیار فراتر از تعداد نصب‌های فعلی است تا توهم محبوبیت ایجاد کنند. این افزونه‌ها که درون مرورگر کاربر عمل می‌کنند، نسبت به کلاهبرداری‌های معمولی که بر وب‌سایت‌ها یا ایمیل‌های جعلی متکی هستند، تشخیص و مسدودسازی آنها با ابزارهای سنتی بسیار دشوارتر است. وجود کامنت‌های روسی در کد منبع و متادیتای بدست آمده از سرور کنترل و فرماندهی (C2) به گروه مهاجم روسی‌زبان اشاره دارد. موزیلا تمام افزونه‌های شناسایی شده به جز MyMonero Wallet را حذف کرده و اعلام کرده که سیستم تشخیص زودهنگام برای شناسایی و مسدودسازی افزونه‌های کلاهبردار کیف پول رمزارز توسعه داده است.