16 extensii Firefox malevice fură cheile cripto ascunse în spatele unor portofele false

Cum te înșală aceste extensii?

Cercetătorii în securitate cibernetică au identificat 16 extensii malevice pentru Mozilla Firefox care se prefac a fi servicii legitime de portofel criptografic. Scopul lor?

Să îți fure frazele de recuperare și cheile private.

Descoperite în octombrie 2026, aceste extensii se camuflează ca poarte de încredere, precum Rabby sau OKX, dar și ca utilitare de desktop sau instrumente de browser.

Odată instalate, codul malefic lucrează în tăcere, în fundal. Interceptează datele sensibile introduse de utilizatori, care cred că interacționează cu interfața autentică a unui portofel. Extensiile au fost distribuite prin canale neoficiale, fiind concepute să evite detectarea prin imitarea aparenței și funcționalității instrumentelor autentice de gestionare a criptomonedelor.

De ce este această amenințare atât de periculoasă?

Extensiile frauduloase copiază interfața utilizatorului a portofelelor cripto cunoscute, păgubindu-te să introduci fraza ta seed sau cheile private. Cercetătorii au notat că codul malefic se activează când utilizatorii încearcă să importe sau să restaureze un portofel, capturând informația înainte ca aceasta să fie criptată sau securizată local.

Spre deosebire de site-urile de phishing obișnuite, aceste extensii operează în mediul browserului, având acces la intrările din formulare și la datele din clipboard în timp real. Această metodă permite atacatorilor să ocolească unele avertismente de securitate tradiționale pe care le-ai întâlni pe site-uri suspecte.

Extensiile solicitau permisiuni largi, inclusiv acces la toate site-urile și la datele de navigare, ceea ce le permitea să recolteze date fără să stârnească suspiciune imediată la instalare.

Spre deosebire de paginile externe de phishing care se bazează pe faptul că utilizatorii dau clic pe linkuri înșelătoare, aceste extensii malevice obțin acces persistent odată instalate, permițând monitorizarea continuă a activităților legate de portofele. Atacatorii au exploatat încrederea asociată cu ecosistemul de add-on-uri Firefox, profitând de presupunerea utilizatorilor că extensiile disponibile prin surse oficiale sau semi-oficiale sunt sigure.

Analiiștii de securitate au subliniat că rafinamentul imposturii – până la potrivirea logo-urilor, a schemelor de culori și a pașilor de lucru – face verificarea vizuală nesigură. Furarea frazelor de recuperare este deosebit de gravă, deoarece oferă atacatorilor control total și ireversibil asupra deținerilor de criptomonede, fără posibilitate de recuperare odată ce fondurile sunt mutate.

Te înșală aceste extensii Firefox?

Cum au reușit aceste extensii să evite detectarea în magazinul de add-on-uri Firefox?

Extensiile nu au fost distribuite prin portalul oficial de add-on-uri al Mozilla, ci au fost promovate prin site-uri terțe și reclame înșelătoare, ocolind sistemele automate de revizuire care evaluează în mod obișnuit comportamentul malefic.

Utilizatorii își pot recupera fondurile dacă li se fură fraza de recuperare? Nu, odată ce o frază de recuperare este compromisă, atacatorii pot accesa instantaneu și transfera criptomoneda din portofelul asociat, iar tranzacțiile pe rețelele blockchain sunt ireversibile.

Ce pași trebuie să facă utilizatorii dacă suspectează că au instalat una dintre aceste extensii? Utilizatorii ar trebui să dezinstaleze imediat orice extensie Firefox suspectă, în special cele care imită serviciile de portofel, și să transfere fondurile într-un portofel nou, cu o frază de recuperare generată proaspăt, folosind un dispozit de încredere, verificat.