في عالم العملات المشفرة، يعد أمان المحفظة أمرًا بالغ الأهمية. ومع ذلك، تم اكتشاف مجموعة من الإضافات الخبيثة لمتصفح فايرفوكس تهدد سلامة المستخدمين.
40 إضافة خبيثة لمتصفح فايرفوكس تتنكر كمنتجات Web3 لسرقة أسرار المحفظة
تم اكتشاف مجموعة من 40 إضافة لمتصفح موزيلا فايرفوكس تشارك في سرقة محافظ العملات المشفرة من خلال التنكر كمنتجات Web3 مثل OKX وRabby Wallet وTronLink.
حملة سرقة المحفظة
وفقًا لفريق أبحاث التهديدات في Socket، فإن هذه الإضافات هي جزء من مجموعة أوسع تضم 77 إضافة لمتصفح تشترك في الكود المصدري والتداخل في البنية التحتية. تُعرف هذه الحملة باسم مصنع سرقة المحفظة Offside، ويُعتقد أنها نشطة منذ مارس 2026. لم يتم نسب النشاط إلى أي جهة تهديد معروفة.
قال الباحث الأمني كيريل بويتشينكو: “تؤكد التحليلات على مستوى الإضافات أن 40 منها خبيثة”. “تشكل 37 أخرى عملية منسقة متعددة الرياضات. تحتوي نسخها المحللة على أي برامج ضارة مؤكدة لسرقة بيانات الاعتماد أو المحفظة، ولكن وظيفتها الخادعة، والآثار المشتركة للنشر، وتاريخ الإصدارات تشير إلى نية خبيثة.”
طرق سرقة الأسرار
تستخدم الأسرار المسروقة من المحفظة طريقتين: إما تحميل صفحة محفظة مزيفة عن بُعد أو تضمين الوظيفة في الإضافة نفسها. في بعض الحالات، ظهرت هذه الإضافات أولاً على سوق إضافات فايرفوكس الرسمي كإضافات للنتائج الرياضية أو أدوات مساعدة، قبل أن تتحول إلى برمجيات خبيثة لسرقة المحفظة تحت نفس معرف فايرفوكس.
تحتوي 37 إضافة مرتبطة بعملية النتائج الرياضية على تنفيذات خادعة تمتد عبر كرة القدم وكرة السلة وNBA وهوكي الجليد، وتشارك في بيانات اعتماد مشفرة لواجهة برمجة التطبيقات الشرعية API-Sports، وهي خدمة شرعية تقدم بيانات رياضية في الوقت الحقيقي، بينما تسوق لوظائف غير ذات صلة مثل توليد كلمات المرور، والوصول إلى الوضع المظلم، وVPN، وتحويل العملات، والتقاط الشاشة، وتدوين الملاحظات.
أسماء الإضافات الخبيثة
بعض أسماء الإضافات الخبيثة تشمل:
- Safe-Themes – إضافة متصفح ([email protected])
- Rabbit For Desktop ([email protected])
- ℞ab␢y WaIet ([email protected])
- Rabb-Walӏet CryptoPortfolio ([email protected])
- RABB-Walӏet Web3 & EVM ([email protected])
- Rabbit/WALLET – EVM ([email protected])
قال بويتشينكو: “يمكن أن يكشف تثبيت ناجح واحد عن عبارة استرداد أو مفتاح خاص أو حالة محفظة تساوي أكثر بكثير من تكلفة نشر إضافات يمكن التخلص منها بشكل متكرر.”
“تساعد هذه الديناميكية الاقتصادية في تفسير استمرار المهاجمين في استهداف نظام إضافات فايرفوكس حتى عندما تكون الإضافات الفردية قصيرة العمر وتتم إزالتها في النهاية. تدوير الأسماء والمعرفات، وإعادة استخدام هويات الإضافات الحالية، واستنساخ الكود، وفصل الوظائف الخبيثة عبر الإضافات، والصفحات البعيدة، والبنية التحتية السحابية تجعل النشر المتكرر رخيصًا وقابلًا للتوسع.”
تأكد من مراجعة إضافات المتصفح الخاصة بك بانتظام وتجنب تثبيت أي إضافات غير موثوقة لحماية معلوماتك الشخصية.
