Компания Socket сообщила об обнаружении 16 вредоносных расширений цифровых кошельков Rabby и OKX в официальном магазине дополнений Firefox. По данным специалистов, злоумышленники использовали поддельные плагины для хищения секретных фраз восстановления пользователей, открывавших доступ к криптовалютным активам.
Mozilla оперативно отреагировала на информацию и удалила подозрительные дополнения еще 5 октября. Однако специалисты подчеркивают, что удаление вредоносных программ не гарантирует безопасность тех кошельков, чьи фразы восстановления оказались раскрытыми ранее.
Socket рекомендовала пользователям проверить установленные расширения в браузере и убедиться, что среди них нет подозрительных или неизвестных им приложений. Кроме того, владельцам криптовалют рекомендуется немедленно сменить фразу восстановления и перевести средства на новый кошелек, если существует вероятность компрометации данных.