{"id":1084,"date":"2025-07-03T13:09:38","date_gmt":"2025-07-03T13:09:38","guid":{"rendered":"https:\/\/cryptonews.com\/pl\/?p=1084"},"modified":"2025-07-03T13:09:38","modified_gmt":"2025-07-03T13:09:38","slug":"ponad-40-falszywych-rozszerzen-portfela-firefox-kradnie-twoje-kryptowaluty-ostrzega-koi-security","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/pl\/newsy\/ponad-40-falszywych-rozszerzen-portfela-firefox-kradnie-twoje-kryptowaluty-ostrzega-koi-security\/","title":{"rendered":"Ponad 40 fa\u0142szywych rozszerze\u0144 Firefox kradnie twoje kryptowaluty \u2013 ostrzega Koi Security"},"content":{"rendered":"
Zajmuj\u0105ce si\u0119 cyberbezpiecze\u0144stwem Koi Security ujawni\u0142o zakrojon\u0105 na szerok\u0105 skal\u0119 kampani\u0119 z\u0142o\u015bliwych dzia\u0142a\u0144, obejmuj\u0105c\u0105 ponad 40 fa\u0142szywych rozszerze\u0144 do przegl\u0105darki Firefox. Te powsta\u0142y w celu kradzie\u017cy danych logowania do portfeli kryptowalutowych nie\u015bwiadomych u\u017cytkownik\u00f3w.<\/p>
Z\u0142o\u015bliwe rozszerzenia podszywaj\u0105 si\u0119 pod legalne narz\u0119dzia portfeli znanych platform, takich jak: Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet oraz Filfox.<\/p>
Wed\u0142ug Koi Security, kampania jest aktywna co najmniej od kwietnia 2025 roku, a nowe fa\u0142szywe rozszerzenia by\u0142y dodawane do sklepu Firefox Add-ons jeszcze w zesz\u0142ym tygodniu.<\/p>
Rozszerzenia te przechwytuj\u0105 dane logowania do portfeli bezpo\u015brednio ze stron internetowych, a nast\u0119pnie przesy\u0142aj\u0105 je na zdalne serwery kontrolowane przez cyberprzest\u0119pc\u00f3w.<\/p>
Warto zaznaczy\u0107, \u017ce OKX ju\u017c w styczniu ostrzega\u0142 u\u017cytkownik\u00f3w przed fa\u0142szywymi rozszerzeniami OKX Wallet dla Firefox, potwierdzaj\u0105c, \u017ce gie\u0142da nigdy nie opublikowa\u0142a oficjalnych dodatk\u00f3w do tej przegl\u0105darki.<\/p>
Platforma zg\u0142osi\u0142a spraw\u0119 do administracji Firefoksa, domagaj\u0105c si\u0119 usuni\u0119cia z\u0142o\u015bliwych rozszerze\u0144 i zaleci\u0142a u\u017cytkownikom natychmiastowe przeniesienie \u015brodk\u00f3w z portfeli, je\u015bli zainstalowali podejrzane wtyczki.<\/p>
Z\u0142o\u015bliwa kampania wykorzystywa\u0142a zaawansowane mechanizmy budowania zaufania, aby zwi\u0119kszy\u0107 liczb\u0119 instalacji i unikn\u0105\u0107 natychmiastowego wykrycia.<\/p>
Wiele rozszerze\u0144 mia\u0142o setki fa\u0142szywych ocen 5-gwiazdkowych, kt\u00f3re znacznie przewy\u017csza\u0142y faktyczn\u0105 liczb\u0119 u\u017cytkownik\u00f3w, tworz\u0105c wra\u017cenie szerokiej popularno\u015bci i pozytywnego odbioru spo\u0142eczno\u015bci.<\/p> Cyberprzest\u0119pcy starannie na\u015bladowali branding legalnych portfeli kryptowalutowych, u\u017cywaj\u0105c tych samych nazw i logotyp\u00f3w, co zwi\u0119ksza\u0142o prawdopodobie\u0144stwo przypadkowej instalacji przez u\u017cytkownik\u00f3w szukaj\u0105cych oficjalnych rozszerze\u0144.<\/p> Atakuj\u0105cy wykorzystywali otwarto\u017ar\u00f3d\u0142owy charakter legalnych portfeli. Klonowali ich oryginalny kod, a nast\u0119pnie dodawali z\u0142o\u015bliwe elementy.<\/p> Taka metoda pozwala\u0142a im zachowa\u0107 oczekiwany wygl\u0105d i funkcjonalno\u015b\u0107 narz\u0119dzi, jednocze\u015bnie w tle wykradaj\u0105c poufne dane z portfeli u\u017cytkownik\u00f3w.<\/p> To podej\u015bcie nie tylko skraca\u0142o czas potrzebny na stworzenie rozszerzenia, ale tak\u017ce utrudnia\u0142o wykrycie z\u0142o\u015bliwych zmian przez systemy bezpiecze\u0144stwa \u2013 kod wygl\u0105da\u0142 bowiem na autentyczny.<\/p> Niekt\u00f3re z\u0142o\u015bliwe rozszerzenia pozostawa\u0142y niewykryte przez d\u0142u\u017cszy czas w\u0142a\u015bnie dzi\u0119ki swojej funkcjonalnej zgodno\u015bci z prawdziwymi portfelami. U\u017cytkownicy korzystali z rozszerzenia jak z normalnego portfela, nie\u015bwiadomi, \u017ce ich dane logowania trafiaj\u0105 na serwery kontrolowane przez przest\u0119pc\u00f3w.<\/p> Kampania z\u0142o\u015bliwych rozszerze\u0144 Firefox to tylko jeden z wektor\u00f3w ataku w coraz bardziej z\u0142o\u017conym ekosystemie metod kradzie\u017cy kryptowalut<\/a>, kt\u00f3re uderzaj\u0105 zar\u00f3wno w zabezpieczenia programowe, jak i sprz\u0119towe.<\/p> Wed\u0142ug niedawnego raportu Cryptonews chi\u0144ski inwestor straci\u0142 niemal 7 milion\u00f3w dolar\u00f3w po zakupie fa\u0142szywego portfela sprz\u0119towego za po\u015brednictwem Douyin, czyli chi\u0144skiej wersji TikToka.<\/p>
<\/a>Ataki sprz\u0119towe i programowe wykraczaj\u0105 poza rozszerzenia przegl\u0105darki<\/h2><\/span>