Malafide Firefox-extensies stelen wachtwoorden en keys van cryptowallets

In dit artikel:

Onderzoekers van cybersecuritybedrijf Socket ontdekten 77 malafide Firefox-extensies die via addons.mozilla.org werden verspreid. De extensies waren daar vanaf maart tot begin deze maand beschikbaar en zijn inmiddels door Mozilla verwijderd. Sommige kregen namen die leken op bekende extensies of cryptowallets; andere waren oorspronkelijk sport- of andere onschuldige extensies die van kwaadaardige code en een nieuwe naam werden voorzien. Crypto-extensies vroegen gebruikers om seed phrases en private keys, waarmee aanvallers toegang tot cryptowallets konden krijgen. Andere varianten onderschepten wachtwoorden en clipboardinhoud, onder meer via nagebouwde phishingpagina’s. De gestolen gegevens werden naar de aanvallers doorgestuurd.