Ne oldu
Kötü amaçlı eklentiler üç kripto cüzdanını taklit etti ve kullanıcılar tarafından girilen kurtarma ifadelerini topladı.
Neden önemli
Kurtarma ifadesi son derece hassas veridir ve sahte bir eklenti, tanıdık bir cüzdan adı altında bu bilgilerin toplanmasını gizleyebilir.
Decrypt'in bildirdiğine göre, Firefox için 40ötü amaçlı eklenti doğrulandı. Bu eklentiler OKX, Rabby ve TronLink cüzdanları gibi görünerek, bunları kullananlardan kurtarma ifadelerini girmelerini istedi ve bu bilgileri topladı.
Risk, kurtarma ifadesinin kripto cüzdanına erişim sağlamasından kaynaklanmaktadır. Ancak sunulan materyaller yalnızca üst verileri ve yayınla ilgili kısa bir özet içerdiğinden, kampanyanın detayları, eklenti sürüm listesi ve etkilenen kullanıcı sayısı doğrulanmamıştır.
Kötü amaçlı kod, eklentilerin dağıtım yöntemleri ile Mozilla ve adı geçen cüzdan sağlayıcılarının tepkisi hakkında teknik bilgilere, olayın boyutunu değerlendirmek için ihtiyaç duyulmaktadır.
Doğrulanmış gerçekler
- Decrypt, Firefox için 40 doğrulanmış kötü amaçlı eklenti olduğunu bildirdi.
- Eklentiler OKX, Rabby ve TronLink'i taklit etti.
- Eklentiler, bunları giren kullanıcılardan kurtarma ifadelerini topladı.
Bağlam
Paketteki tek kaynak Decrypt'tir; yalnızca bunun meta veri özeti sağlanmış olup tam metin veya birincil teknik araştırma sunulmamıştır.
Henüz bilinmeyenler
- Eklentileri kim tespit etti ve kötü amaçlı oldukları hangi yöntemle doğrulandı?
- Bu eklentiler şu anda kullanıcıların erişimine açık mı ve kaldırıldılar mı?
- Kaç kullanıcı bunları yükledi veya kurtarma ifadelerini girdi?
- Hangi eklenti sürümleri ve dağıtım kanalları etkilendi?
- Mozilla, OKX, Rabby veya TronLink bu olaya yanıt verdi mi?
Editoryal bağlam
Güven düzeyi: orta
Decrypt'in açıklaması teknik verilerle doğrulanırsa, bir sonraki pratik sinyal, eklenti listesinin yayımlanması, bunların katalogdan kaldırılması veya Mozilla ve adı geçen cüzdanlardan gelen uyarılar olacaktır. Önemli bir belirsizlik devam etmektedir: Pakette birincil araştırma ve mağdurlara ilişkin veri bulunmamaktadır.