Wykryto nową kampanię wymierzoną w użytkowników kryptowalut korzystających z przeglądarki Firefox. Cyberprzestępcy udostępniają złośliwe rozszerzenia, które podszywają się pod znane i zaufane portfele, takie jak Phantom, Jupiter czy Bitget.
Celem ataku jest przejęcie pełnej kontroli nad aktywami cyfrowymi ofiar. Rozszerzenia te są zaprojektowane tak, aby wyłudzać wrażliwe dane, w tym frazy odzyskiwania portfeli oraz klucze prywatne.
Mechanizm działania opiera się na socjotechnice i podszywaniu się pod legalne oprogramowanie. Użytkownicy, instalując te wtyczki, nieświadomie przekazują przestępcom dostęp do swoich środków finansowych.
