OKX, Rabby Wallet və TronLink Kimi Maskalanan Təhlükə
Mozilla Firefox brauzeri üçün hazırlanmış 40 zərərli extension aşkar edilib. Bu extensionlar, Web3 məhsulları kimi gizlənərək istifadəçilərin kriptovalyuta cüzdanlarının sirlərini oğurlamaq məqsədi daşıyır.
Socket Threat Research komandasının məlumatına görə, aşkar edilmiş zərərli extensionlar OKX, Rabby Wallet, TronLink və digər Web3 xidmətləri kimi təqdim olunur. Bu yolla, onlar inandırıcı görünərək istifadəçiləri öz saxta platformalarına yönəltməyə və ya məlumatlarını daxil etməyə təşviq edirlər.
Təhlükəsizlik mütəxəssisləri bu kampaniyanın, ümumilikdə 77 brauzer add-onundan ibarət daha geniş bir qrupun tərkib hissəsi olduğunu bildirib. Bu add-onlar oxşar mənbə kodu və infrastruktur üst-üstə düşmələri nümayiş etdirir.
“Offside Wallet Theft Factory” – Kripto Cüzdanlara Hədəf
Sözügedən kampaniya “Offside Wallet Theft Factory” adlandırılıb. Onun əsas məqsədi, Web3 ekosistemində fəaliyyət göstərən istifadəçilərin etimadından sui-istifadə edərək onların kripto cüzdan məlumatlarını ələ keçirməkdir. Zərərli extensionlar adətən saxta yeniləmələr, yeni funksiyalar və ya təhlükəsizlik xəbərdarlıqları ilə istifadəçiləri aldatmağa çalışır.
Kibertəhlükəsizlik üzrə mütəxəssislər istifadəçilərə brauzerlərinə yüklədikləri extensionların etibarlılığını yoxlamaq və yalnız rəsmi mənbələrdən (məsələn, Mozilla Add-ons veb-saytı) yükləmək tövsiyə edirlər. Eyni zamanda, şübhəli görünən hər hansı bir Web3 əlaqəsinə qarşı diqqətli olmaq vacibdir.