Обережно з Firefox: скам розширення крадуть крипту 🚨Виявлено великомасштабну фішингову кампанію, що використовує понад 40 підроблених розширень Firefox для крадіжки облікових даних криптовалютних гаманців. Мета - користувачі Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet і Filfox. Зловмисники клонують оригінальні розширення, використовуючи ідентичні назви та логотипи, а також сотні фальшивих 5-зіркових відгуків для підвищення довіри та рівня встановлення. Кампанія активна щонайменше з квітня 2025 року, нові підробки з'являлися на Firefox Add-ons Store ще минулого тижня. Після встановлення шкідливі розширення непомітно витягують сидки гаманців і надсилають їх шахраям. У процесі ініціалізації також передається IP-адреса жертви. Хоча пряма атрибуція ускладнена, російськомовні коментарі в коді та метадані PDF-файлу з командно-контрольного сервера вказують на те, що шахраї - йобана русня.Як захиститися:1) Встановлюйте розширення тільки від верифікованих і офіційних видавців. Не довіряйте тільки високим рейтингам.2) Перевіряйте профіль розробника - чи справді це оф. розробник, чи є в нього інші розширення, робіть пошук за розробником у сторі (можливо, ви маєте справу з фішингом).3) Дивіться на дату публікації розширень і оновлення - якщо розширення тільки з'явилося і раптово обросло великою кількістю 4-5-зіркових відгуків - це повинно викликати підозри.Теж саме стосується і хром розширень, будьте пильні