40 extensiones de Firefox usadas para robar carteras Web3

El equipo de Socket Threat Research ha revelado la existencia de 40 extensiones para Mozilla Firefox que se presentan como herramientas legítimas del ecosistema Web3, como OKX, Rabby Wallet o TronLink. Tras la instalación, los complementos capturan información sensible de las carteras de los usuarios y la envían a servidores controlados por los atacantes.

Estas extensiones forman parte de un conjunto mayor de 77 add‑ons que comparten código fuente y la misma infraestructura de comando y control. La campaña ha sido catalogada como Offside Wallet Theft Factory y se considera una de las operaciones más estructuradas de robo de criptomonedas a través de navegadores.

"Se hacen pasar por productos Web3 legítimos" – The Hacker News

Impacto

  • Robo de claves privadas y frases de recuperación de wallets.
  • Posible drenaje de fondos en criptomonedas de los usuarios afectados.
  • Propagación a través de la tienda oficial de extensiones de Firefox, lo que aumenta la superficie de ataque.

Recomendaciones

  1. Revocar cualquier permiso concedido a extensiones desconocidas o sospechosas.
  2. Eliminar inmediatamente los complementos que no provengan de fuentes verificadas.
  3. Monitorizar la actividad de la cartera mediante herramientas de alertas de transacciones.
  4. Mantener el navegador y sus extensiones actualizados.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: Motor de correlación genérica que identifica patrones de comportamiento típicos de extensiones maliciosas y genera alertas en tiempo real.

¿Estás cubierto en DefensOps?

Nuestro motor de correlación, incluido en el plan Essential, detecta la actividad sospechosa de extensiones de navegador que intentan robar credenciales de wallets Web3. No se requieren reglas específicas; la lógica de detección se basa en indicadores de compromiso compartidos entre los 77 complementos identificados.

Plan mínimo recomendado: Essential – incluye correlación genérica y alertas automáticas.

Consulta nuestros precios o solicita una demo para proteger tu entorno contra este tipo de amenazas.

Fuente: The Hacker News