Hơn 40 tiện ích mở rộng Firefox độc hại giả mạo MetaMask và các Ví tiền mã hóa phổ biến khác, có thể đánh cắp chứng chỉ của người dùng.

Tin tức Gate bot, các nhà nghiên cứu bảo mật đã phát hiện một hoạt động tội phạm mạng quy mô lớn, hoạt động này sử dụng hàng chục tiện ích mở rộng trình duyệt Firefox giả mạo để đánh cắp thông tin xác thực ví tiền tài sản tiền điện tử của người dùng.

Báo cáo được Koi Security phát hành vào thứ Tư cảnh báo rằng kế hoạch tấn công phức tạp này liên quan đến hơn 40 tiện ích mở rộng độc hại, những tiện ích này giả trang thành các ứng dụng ví tiền hợp pháp từ các nền tảng tài sản tiền điện tử nổi tiếng.

Cụ thể, những tiện ích mở rộng giả mạo này đã giả danh các công cụ hợp pháp của các dịch vụ tiền điện tử phổ biến như MetaMask, Phantom, Exodus, Keplr, MyMonero, Leap, Ethereum Wallet và Filfox. Khi người dùng cài đặt những tiện ích mở rộng giả mạo này, chúng sẽ bí mật thu thập thông tin ví tiền nhạy cảm, từ đó có thể khiến tài sản tiền điện tử của nạn nhân gặp nguy cơ bị đánh cắp.

Báo cáo cho biết, cuộc tấn công này “vẫn đang tiếp diễn và rất tích cực”, một số tiện ích mở rộng vẫn còn khả dụng. Báo cáo bổ sung: “Chúng tôi có thể xác nhận rằng, hoạt động này đã bắt đầu tích cực ít nhất từ tháng 4 năm 2025. Chỉ tuần trước, một tiện ích mở rộng độc hại mới đã được tải lên cửa hàng tiện ích Firefox. Sự liên tục của các hành động tải lên này cho thấy, hành động này vẫn đang hoạt động, liên tục và không ngừng phát triển.”

Nguồn tin: The Block