В Firefox спрятали подделки под Phantom, Jupiter и Bitget

Исследователи из Socket Threat Research нашли в магазине расширений Firefox три фальшивки, которые маскировались под популярные криптокошельки. Злоумышленники копировали иконки, названия и описания, а данные жертв отправляли на домены bonto[.]io.

Поддельный Phantom отслеживал мнемонические фразы из 12–24 слов и приватные ключи Ethereum и Solana, а затем пересылал их в Telegram и запускал вывод средств на заранее заготовленные адреса в девяти сетях. Фальшивка Jupiter запрашивала доступ к Trezor Connect, а версия Bitget пряталась под именем TabFlow Pro.

Чтобы повысить доверие, мошенники быстро накрутили отзывы: за пару дней у поддельного Phantom их число выросло с 275 до 546, а рейтинг — с 2,9 до 3,9. Все три расширения уже удалены из магазина.

Это не первый подобный случай: ранее те же специалисты обнаружили 16 вредоносных дополнений, копировавших кошельки Rabby и OKX.

Материал подготовлен по информации cryptonews.net