Firefox e Crypto: uma partida feita no céu hacker 😱

Bem, aqui estão algumas notícias que certamente iluminarão o seu dia: se você é um orgulhoso proprietário de alguma criptomoeda e usa o Firefox, agora é alvo de um grupo bastante ambicioso de criminosos cibernéticos. 🎉

A empresa de segurança cibernética Koi Security descobriu uma campanha maliciosa em larga escala que é como uma versão digital de um vigarista em um cassino, mas, em vez de um baralho de cartas, eles estão usando extensões falsas do Firefox para fazer seu trabalho sujo.

Imagine o seguinte: você está se importando com o seu próprio negócio, navegando na web e se depara com uma extensão que se parece com a que você usa para sua amada Coinbase, Metamask, Trust Wallet ou qualquer uma das outras mais de 40 carteiras de criptografia. Você o instala, pensando que está apenas facilitando sua vida um pouco mais fácil, mas o que você realmente fez é entregar as chaves ao seu baú digital. 🗝️

Essas extensões, uma vez instaladas, são como pequenos espiões que roubam silenciosamente suas credenciais de carteira e as enviam para os servidores dos bandidos, deixando seus ativos tão vulneráveis ​​quanto um banco de porco em uma sala cheia de lobos famintos. 🐺💰

De acordo com a Koi Security, esta campanha está em execução desde pelo menos abril de 2025, e ainda está forte. Novos uploads fraudulentos apareceram na loja Mozilla complementos recentemente na semana passada, o que significa que a operação não é apenas em andamento, mas também altamente adaptativa e persistente. É como um jogo de Whack-A-Mole, mas com sua criptografia suada na linha.

Essas extensões são inteligentemente projetadas para parecer confiáveis, completas com classificações falsas, críticas e marcas. Eles até copiam a funcionalidade do Real Deal para evitar levantar suspeitas, facilitando demais os usuários desavisados ​​cairem na armadilha. É um pouco como encontrar uma réplica perfeita da sua cafeteria favorita, apenas para descobrir que o barista é na verdade um batedor de carteiras. ☕️💰

A investigação da Koi Security rastreou a infraestrutura e as táticas compartilhadas da campanha, revelando uma operação coordenada focada na colheita de credenciais e no rastreamento do usuário no ecossistema criptográfico. Eles estão pedindo aos usuários do Firefox a revisar suas extensões instaladas, desinstalar qualquer coisa suspeita e alterar suas credenciais de carteira apenas para serem seguras.

E se você está se perguntando quem pode estar por trás disso, há algumas pistas apontando para um grupo de ameaças de língua russa. A segurança de Koi encontrou notas em língua russa escondidas no código e nos metadados da extensão, que, embora não sejam uma prova definitiva, certamente acrescenta uma camada de intriga a todo o caso. 🕵️‍♂️🇷🇺

Este último relatório ocorre logo após outro golpe de phishing de criptografia vinculado à Rússia, que usou links de reunião de zoom falsos para roubar milhões. A empresa de segurança de blockchain SlowMist traçou a atividade do malware em um servidor na Holanda e encontrou scripts em língua russa nas ferramentas dos atacantes. Os atacantes drenaram as carteiras e converteram ativos roubados em ETH nas principais trocas, deixando uma trilha de farinha de pão digital que apontou de volta para possíveis agentes de língua russa.

Então, a moral da história? Seja cauteloso, queridos entusiastas de criptografia e mantenha seu juízo sobre você. O mundo digital está cheio de surpresas, e nem todas são agradáveis. 🙃

• ENA PREVISÃO. ENA criptomoeda

• BRETT PREVISÃO. BRETT criptomoeda

• USD CAD PREVISÃO

• PENGU PREVISÃO. PENGU criptomoeda

• ETH BRL PREVISÃO. ETH criptomoeda

• NEAR PREVISÃO. NEAR criptomoeda

• UMA PREVISÃO. UMA criptomoeda

• Os hilariantes ganhos de Peter Schiff sobre os ganhos de emprego: somos todos palhaços aqui? 🤡

• APT PREVISÃO. APT criptomoeda

• ETHFI PREVISÃO. ETHFI criptomoeda

2025-07-05 13:58