حملة سرقة عملات مشفرة مستمرة تستهدف مستخدمي فايرفوكس بإضافات محفظة خبيثة

تستهدف حملة إجرامية إلكترونية واسعة النطاق مستخدمي متصفح Mozilla Firefox بأكثر من 40 ملحقًا مزيفًا للمتصفح مصممًا لسرقة بيانات اعتماد محفظة العملات المشفرة، حيث تم تحميل أحدث الملحقات في الأسبوع الماضي فقط.

وفقًا لتقرير أصدرته شركة الأمن السيبراني Koi Security، فإن هذه الإضافات الخبيثة غالبًا ما تنشر تكتيك انتحال صفة محافظ العملات المشفرة الشهيرة مثل Coinbase و MetaMask و Trust Wallet لخداع الضحايا غير المطمئنين.

لقد استخدم المهاجمون مجموعة من التكتيكات المتطورة لخداع المستخدمين وتجنب اكتشافهم.

تستخدم العديد من هذه الإضافات المزيفة تقييمات خمس نجوم مزيفة، حيث يمتلك أحد التطبيقات مئات التقييمات الخمس نجوم المزيفة.

وتستخدم الإضافات المزيفة أيضًا في كثير من الأحيان أسماء وشعارات متطابقة للخدمة الحقيقية التي كانت تحاول تقليدها.

ويؤدي هذا إلى خلق وهم بالأصالة والاعتماد على نطاق واسع، مما يزيد من احتمال قيام المستخدمين غير المنتبهين بتثبيت البرامج الضارة.

في بعض الحالات، قام الجناة باستنساخ قواعد الكود مفتوحة المصدر لإضافات المحفظة الأصلية، وإضافة أكوادهم الخبيثة الخاصة بهم لاستخراج البيانات الحساسة.

"لقد سمح هذا النهج الذي يتطلب جهدًا منخفضًا وذو تأثير عالٍ للممثل بالحفاظ على تجربة المستخدم المتوقعة مع تقليل فرص الاكتشاف الفوري."

بمجرد التثبيت، تقوم هذه الإضافات باستخراج بيانات اعتماد المحفظة مباشرة من مواقع الويب المستهدفة ونقلها إلى خوادم بعيدة يسيطر عليها المهاجمون.

تشير الأدلة إلى جهات تهديد ناطقة بالروسية

تشير التحقيقات التي أجرتها شركة Koi Security إلى أن الحملة أظهرت عدة علامات تشير إلى أنها قد تكون مرتبطة بطريقة ما بجهات تهديد ناطقة بالروسية.

وكانت إحدى هذه العلامات استخدام تعليقات باللغة الروسية مضمنة في الكود الخبيث، فضلاً عن البيانات الوصفية في الملفات المستردة من خوادم القيادة والتحكم الخاصة بالمهاجمين.

"على الرغم من أنها ليست قاطعة، فإن هذه القطع الأثرية تشير إلى أن الحملة قد تكون نشأت من مجموعة تهديد ناطقة باللغة الروسية."

لتخفيف خطر سرقة بيانات الاعتماد، تنصح شركة Koi Security المستخدمين بشدة بتثبيت ملحقات المتصفح من الناشرين المعتمدين فقط.

وتوصي الشركة أيضًا بمعاملة جميع الامتدادات كأصول برمجية كاملة، والحفاظ على قوائم مسموح بها صارمة، ومراقبة السلوك غير المتوقع أو التحديثات غير المصرح بها بانتظام.