{"id":209256,"date":"2025-07-04T06:00:00","date_gmt":"2025-07-04T06:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=209256"},"modified":"2025-07-04T06:00:00","modified_gmt":"2025-07-04T06:00:00","slug":"koi-security-lancia-lallarme-segnalando-40-false-estensioni-di-firefox-wallet","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/koi-security-lancia-lallarme-segnalando-40-false-estensioni-di-firefox-wallet\/","title":{"rendered":"Koi Security lancia l’allarme segnalando 40 false estensioni wallet su Firefox"},"content":{"rendered":"

Di recente, La societ\u00e0 di sicurezza informatica Koi Security<\/strong> ha scoperto sull’App Store di Firefox una massiccia campagna dannosa che coinvolge pi\u00f9 di 40 false estensioni<\/strong>, progettate apposta per rubare le credenziali dei wallet crypto di utenti ignari.<\/p>

Le estensioni dannose si presentano come dei legittimi strumenti add-on<\/strong> per i wallet di criptovalute appartenenti a piattaforme ben note, tra cui Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet e Filfox.<\/p>

Secondo Koi Security<\/strong><\/a>, la campagna \u00e8 attiva almeno dal mese di aprile 2025, con nuove estensioni dannose caricate sullo store di componenti aggiuntivi (add-on<\/em>) di Firefox anche solo la scorsa settimana.<\/p>

Le estensioni estraggono le credenziali dei wallet direttamente dai siti web presi di mira e le trasmettono a server remoti controllati dagli hacker.<\/p>

In particolare, OKX<\/strong> aveva gi\u00e0 avvertito gli utenti a gennaio in merito a false estensioni Firefox per OKX Wallet, confermando che l’exchange non aveva rilasciato alcun plugin per Firefox.<\/p>

L’exchange ha presentato reclamo ai responsabili di Firefox<\/strong>, richiedendo la rimozione delle estensioni browser fraudolente e consigliando agli utenti di trasferire immediatamente i propri asset dal wallet se avevano installato plugin dannosi.<\/p>

Sofisticate tattiche di trust building<\/em> ingannano migliaia di utenti<\/h2><\/span>

La campagna dannosa ha utilizzato sofisticati meccanismi di creazione della fiducia per aumentare il numero di installazioni ed evitare il rilevamento immediato.<\/p>

Molte estensioni presentavano centinaia di false recensioni a 5 stelle<\/strong> che superavano di gran lunga la loro base di utenti effettiva, creando l’apparenza di un’adozione diffusa e di feedback positivi.<\/p>

\n
\"\"
Fonte: Koi Security<\/figcaption><\/figure>\n<\/div>

Gli autori delle minacce hanno imitato con cura il marchio<\/strong> degli strumenti legittimi per i wallet, utilizzando nomi e loghi identici a quelli dei servizi reali che hanno impersonato.<\/p>

Questa somiglianza visiva ha aumentato la probabilit\u00e0 di installazioni accidentali da parte degli utenti alla ricerca di estensioni ufficiali per i loro wallet di criptovalute.<\/p>

Gli aggressori hanno quindi sfruttato la natura open source<\/em> delle legittime estensioni per i wallet clonando codici autentici e inserendo logiche dannose<\/strong>.<\/p>

Questo approccio ha permesso loro di mantenere l’esperienza utente prevista, mentre in background sottraevano segretamente dati sensibili dai wallet.<\/p>

Questa strategia ha ridotto i tempi di sviluppo, aumentando al contempo la probabilit\u00e0 che gli strumenti di sicurezza non rilevassero le modifiche dannose apportate al codice altrimenti legittimo.<\/p>

Alcune estensioni dannose sono rimaste inosservate per lunghi periodi<\/strong> grazie alle loro somiglianze funzionali con i legittimi strumenti per i wallet.<\/p>

Nel frattempo che gli utenti utilizzavano le funzionalit\u00e0 standard del wallet, le loro credenziali venivano trasmesse a un’infrastruttura controllata dagli aggressori.<\/p>

Gli attacchi hardware e software si espandono oltre le estensioni del browser<\/h2><\/span>

La campagna di false estensioni per Firefox<\/strong> rappresenta un vettore in un ecosistema di metodi di furto di criptovalute in piena espansione, dove vengono prese di mira tanto le misure di sicurezza software quanto quelle hardware.<\/p>

Di recente, un investitore cinese in criptovalute ha perso quasi 7 milioni di dollari dopo aver acquistato un cold wallet falso tramite Douyin<\/strong>, la piattaforma cinese di TikTok.<\/p>

\n

\ud83e\udd76 Crypto investor loses $6.9 million after buying fake cold wallet on Chinese TikTok as sophisticated hardware scams evolve beyond traditional phishing to compromise trusted security devices.#ColdWallet<\/a> #CryptoScam<\/a> #TikTok<\/a>https:\/\/t.co\/DnbI4arD8V<\/a><\/p>— Cryptonews.com (@cryptonews) June 16, 2025<\/a><\/blockquote>