UPOZORENJE: Više od 40 lažnih Firefox ekstenzija krade kriptovalute korisnika
Dodaj Novosti kao svoj Google izvor
ISTRAŽIVAČI sajber bezbednosti iz kompanije Koi Security otkrili su ozbiljnu kampanju krađe kriptovaluta putem više od 40 zlonamernih ekstenzija za Mozilla Firefox.
Foto: Unsplash
Ove ekstenzije su dizajnirane da kradu privatne ključeve i seed fraze korisničkih kripto novčanika, predstavljajući se kao legitimni dodaci za popularne platforme poput MetaMask, Coinbase, Trust Wallet, Phantom, Exodus i druge.
Za razliku od tradicionalnih fišing napada koji se oslanjaju na lažne sajtove, ove maliciozne ekstenzije funkcionišu direktno unutar korisnikovog pregledača. Napadači često koriste identične nazive, logoe i korisnički interfejs kao originalne verzije novčanika, čime dodatno zavaravaju korisnike.
- U mnogim slučajevima napadači su iskoristili činjenicu da su legitimne ekstenzije otvorenog koda, pa su samo prekopirali originalni kod i ubacili zlonamerni deo koji automatski šalje osetljive podatke na njihove servere - navodi se u izveštaju Koi Security.
Kampanja traje najmanje od aprila 2025. godine, a nove sumnjive ekstenzije otkrivene su i prošle nedelje u zvaničnoj Firefox prodavnici. Mnoge od njih imaju stotine lažnih ocena sa pet zvezdica, čime se stvara lažni osećaj sigurnosti kod korisnika.
U kodu zlonamernih dodataka pronađeni su komentari na ruskom jeziku, kao i dokumenti preuzeti sa komandno-kontrolnih (C2) servera, što ukazuje na to da iza operacije stoje sajber kriminalci sa ruskog govornog područja.
Mozilla je već uklonila većinu ovih ekstenzija iz svoje prodavnice, osim jedne – MyMonero Wallet, koja je i dalje aktivna. Kompanija je prošlog meseca najavila sistem za ranu detekciju malicioznih dodataka, koji bi trebalo da spreči slične napade u budućnosti.
Kako da se zaštitite:
- Preuzimajte ekstenzije isključivo od proverenih i verifikovanih izdavača.
- Obratite pažnju na ponašanje ekstenzije nakon instalacije.
- Ne oslanjajte se slepo na ocene – proverite broj preuzimanja i recenzije.
- Redovno ažurirajte svoj pregledač i bezbednosne alate.
(B92)
Preporučujemo
Pratite nas i putem iOS i android aplikacije
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Pročitajte više
LAKŠE JE NEGO ŠTO MISLITE: Šta da radite kada vam se farmerke skupe? Sjajan trik!
REŠENjE je veoma jednostavno.
24. 06. 2026. u 10:11
Srbin nalteo na ogromnu kobru usred grada (video)
"ADRENALIN bi me preplavio svaki put kad bih skoro naleteo na nju, a ona se bacila u bekstvo u obližnje rastinje."
23. 06. 2026. u 22:48
Lidija otišla u BiH na hodočašće i umrla, ne mogu da je sahrane 50 dana
"IZGLEDA da se moja majka nikada neće vratiti kući."
24. 06. 2026. u 19:24
BESAN: BiH strahuje posle istorijskog trijumfa! Džeko se posvađao sa selektorom ili je ljut na sebe? (FOTO)
FUDBALSKA reprezentacija Bosne i Hercegovine sastala se sa reprezentacijom Katara u poslednjem meču "B" grupe na Svetskom prvenstvu. Slavili su Bosanci rezultatom 3:1 (2:1)
24. 06. 2026. u 23:49
NAJVEĆI SKANDAL U UKRAJINI OD POČETKA RATA: 26 mrtvih, ali - ne u borbi! I to u elitnoj jurišnoj jedinici
DRŽAVNI istražni biro je saopštio da proverava navode u izveštaju i istražuje da li su vojni zvaničnici zloupotrebili svoja ovlašćenja i službeni položaj u skladu sa ratnim stanjem, što je dovelo do ozbiljnih posledica.
24. 06. 2026. u 22:58
GLAVAŠ, BOJIŠ LI SE BOGA? Hrvatski ratni zločinac se hvali Pavelićem posle Milanovićevog ražalovanja
SUD je potvrdio presudu Glavašu od sedam godina zatvora jer nije sprečio i jer je direktno naredio ubijanje srpskih civila, njihovo nečovečno tretiranje i protivzakonito zatvaranje u Osijeku 1991. godine čime je prekršio međunarodno humanitarno pravo.
24. 06. 2026. u 18:55
TRAMP POTPISAO NAREDBU 13219: "Dejtonski sporazum i Rezolucija 1244 se moraju poštovati"
PREDSEDNIK Sjedinjenih Američkih Država Donald Tramp produžio je danas vanredno stanje na nacionalnom nivou u vezi sa Zapadnim Balkanom, u skladu sa Zakonom o međunarodnim vanrednim ekonomskim ovlašćenjima, objavljeno je danas na sajtu Federalnog registra SAD.
24. 06. 2026. u 17:38 >> 17:45
UDARNO: Zelenski tvrdi da je Lukašenko prihvatio ultimatum
KOMUNIKACIONA oprema za koju Ukrajina tvrdi da je pomagala u podršci ruskim napadima dronova sa teritorije Belorusije prestala je da radi, rekao je predsednik Ukrajine Vladimir Zelenski novinarima danas, nekoliko dana nakon što je izdao ultimatum beloruskom predsedniku Aleksandru Lukašenku.
24. 06. 2026. u 18:41
Mesi pitao hrvatskog fudbalera: "DA LI SI NORMALAN", on kaže: "Ugasio sam ga!"
SA DVA gola u pobedi Argentine nad Austrijom, kapiten "Gaučosa" je oborio čak četiri rekorda Mundijala, od kojih je najbitniji onaj da je postao najbolji strelac svih vremena na Svetskim prvenstvima. Kota "18" - trenutna.
23. 06. 2026. u 16:05
Najnovije iz rubrike
NAJNOVIJI BROJ SRPSKOG KOMAPSA DONOSI: Otrovna Kampanja - Kako je Vučić postao arhetipsko zlo
SUTRANA na kisocima najnoviji broj "Srpskog Kompasa". Ne propustite nove intervjue, analize i priče koje oblikuju razumevanje savremenog sveta i srpskog društva.
24. 06. 2026. u 20:36
NESTAO ZLATAN IZ SELEVCA: Porodica moli za pomoć (FOTO)
ZLATAN Lazić nestao je u četvrtak popodne, kada je poslednji put viđen u Selevcu, na putu prema Klenovcu. Od tada mu se gubi svaki trag.
24. 06. 2026. u 20:07
POGLEDAJTE - FK-3 ČUVA NEBO SRBIJE: Srpski raketaši na obuci (FOTO/VIDEO)
DIVIZION 250. raketne brigade za protivvazduhoplovna dejstva, naoružan raketnim sistemom FK-3, prolazi intenzivnu obuku za realizaciju zadataka zaštite vazdušnog prostora Srbije, saopštilo je danas Minisarstvo odbrane.
24. 06. 2026. u 18:22
Pecaroš iz Srbije sat vremena VISIO NA DRVETU BEŽEĆI OD MEDVEDA: "Krenuo na Jasenicu u ribolov, a onda sam čuo urlanje"
"Predeo je malo divlji i često sam tamo na reci. Jednog dana sam otišao u ribolov, a za mamce koristim crve iz trulih panjeva."
24. 06. 2026. u 18:00
RHMZ IZDAO HITNO UPOZORENJE: Beograd na udaru
Republički hidrometeorološki zavod (RHMZ) izdao je danas hitno upozorenje za područje Beograda na izražene grmljavinske procese.
24. 06. 2026. u 16:13
Komentari (0)