Специалисты Socket’s Threat Research Team обнаружили в Mozilla Firefox три вредоносных расширения, маскировавшихся под криптовалютные кошельки Phantom, Jupiter и Bitget. Программы способны красть сид-фразы и закрытые ключи пользователей.

Расширения имитировали инструменты для работы с криптоактивами. Украденные учетные данные могут предоставить злоумышленникам доступ к кошелькам и средствам пользователей.

Обнаружение поддельных расширений показывает, что при установке криптокошельков через браузерные каталоги важно проверять издателя и подлинность приложения. В сообщении не указаны число пострадавших пользователей и возможный объем потерь.