موزیلا یک سیستم امنیتی پیشرفته برای پورتال افزونه‌های خود ایجاد کرده که به شناسایی و مسدود کردن افزونه‌های مخربی که کیف پول‌های ارز دیجیتال کاربران را خالی می‌کنند، کمک می‌کند.

بر اساس اعلام اخیر موزیلا، این سیستم امنیتی جدید برای هر افزونه کیف پول ارسالی یک پروفایل ریسک ایجاد می‌کند. هنگامی که میزان ریسک از حد مشخصی فراتر رود، هشدارهای خودکار فعال می‌شوند و بازبینان انسانی برای بررسی دقیق‌تر فراخوانده می‌شوند.

موزیلا در این باره توضیح داد: “برای محافظت از کاربران فایرفاکس، تیم عملیات افزونه‌ها یک سیستم تشخیص زودهنگام طراحی کرده که قادر است افزونه‌های کلاهبرداری ارز دیجیتال را قبل از آسیب رساندن به کاربران شناسایی و متوقف کند.”

این سیستم دفاعی شامل نشانگرهای خودکاری است که پروفایل ریسک هر افزونه کیف پول را تعیین می‌کنند. اگر افزونه‌ای به آستانه ریسک مشخصی برسد، بازبینان انسانی برای بررسی عمیق‌تر هشدار دریافت می‌کنند و در صورت تشخیص مخرب بودن، افزونه بلافاصله مسدود می‌شود.

افزونه‌های مخرب کیف پول که ارزهای دیجیتال را از کیف پول قربانیان می‌دزدند، اکنون از طریق افزونه‌های مرورگر که خود را به عنوان افزونه‌های معتبر جا می‌زنند، به سیستم کاربران نفوذ می‌کنند. این روش حمله به مجرمان سایبری امکان می‌دهد پس از سرقت کلیدهای خصوصی و اطلاعات ورود، به سرعت کیف پول‌های ارز دیجیتال قربانیان را خالی کنند.

آمارها نشان می‌دهد که در سال گذشته، مجرمان سایبری 494 میلیون دلار ارز دیجیتال را از بیش از 300 هزار آدرس کیف پول از طریق حملات تخلیه کیف پول سرقت کردند.

آندریاس واگنر، مدیر عملیات افزونه‌ها که رهبری تیم امنیت محتوا و بازبینی addons.mozilla.org را بر عهده دارد، می‌گوید تیم او طی چند سال گذشته صدها افزونه مخرب از جمله کیف پول‌های کلاهبرداری ارز دیجیتال را کشف و حذف کرده است.

واگنر توضیح می‌دهد: “این یک بازی مداوم موش و گربه است، زیرا توسعه‌دهندگان مخرب دائماً سعی می‌کنند روش‌های تشخیص ما را دور بزنند.”

او به کاربران فایرفاکس توصیه می‌کند: “وب‌سایت کیف پول ارز دیجیتال خود را بررسی کنید تا ببینید آیا افزونه رسمی دارند یا خیر، و فقط از افزونه‌ای که آنها لینک می‌دهند استفاده کنید.”

موزیلا همچنین به کاربران توصیه می‌کند تا حد امکان از افزونه‌های رسمی ارائه شده توسط خدمات کیف پول ارز دیجیتال خود استفاده کنند و از نصب افزونه‌های ناشناخته یا مشکوک خودداری کنند.