Apa yang terjadi
Ekstensi berbahaya meniru tiga dompet kripto dan mengumpulkan frasa pemulihan yang dimasukkan pengguna.
Mengapa ini penting
Frasa pemulihan adalah data yang sangat sensitif, dan ekstensi palsu dapat menyembunyikan pengumpulan informasi ini di balik nama dompet yang dikenal.
Menurut Decrypt, 40 ekstensi berbahaya untuk Firefox telah dikonfirmasi. Ekstensi-ekstensi ini menyamar sebagai dompet OKX, Rabby, dan TronLink, serta mengumpulkan frasa pemulihan dari pengguna yang memasukkannya ke dalam ekstensi tersebut.
Risiko ini muncul karena frasa pemulihan memberikan akses penuh ke dompet kripto. Namun, materi yang disediakan hanya berisi metadata dan sinopsis singkat dari publikasi tersebut, sehingga rincian kampanye, daftar versi ekstensi, dan jumlah pengguna yang terdampak belum dikonfirmasi.
Untuk menilai skalanya, diperlukan informasi teknis mengenai kode berbahaya, metode distribusi ekstensi, serta respons dari Mozilla dan dompet-dompet yang disebutkan.
Fakta terkonfirmasi
- Decrypt melaporkan 40 ekstensi berbahaya untuk Firefox yang telah dikonfirmasi.
- Ekstensi-ekstensi tersebut meniru OKX, Rabby, dan TronLink.
- Ekstensi-ekstensi tersebut mengumpulkan frasa pemulihan dari pengguna yang memasukkannya.
Konteks
Satu-satunya sumber dalam paket ini adalah Decrypt; hanya metadata dan sinopsis publikasinya yang disediakan, bukan teks lengkap atau penelitian teknis primer.
Yang masih belum diketahui
- Siapa yang menemukan ekstensi-ekstensi tersebut dan dengan metode apa keberbahayaannya dikonfirmasi?
- Apakah ekstensi-ekstensi ini masih tersedia bagi pengguna saat ini dan apakah mereka telah dihapus?
- Berapa banyak pengguna yang telah menginstalnya atau memasukkan frasa pemulihan?
- Versi ekstensi dan saluran distribusi mana saja yang terdampak?
- Apakah Mozilla, OKX, Rabby, atau TronLink telah menanggapi insiden ini?
Konteks editorial
Tingkat keyakinan: sedang
Jika deskripsi Decrypt dikonfirmasi oleh data teknis, sinyal praktis berikutnya adalah publikasi daftar ekstensi, penghapusan mereka dari katalog, atau peringatan dari Mozilla dan dompet-dompet yang disebutkan. Ketidakpastian substansial tetap ada: paket ini tidak mengandung penelitian primer maupun data mengenai korban.