40 kenkėjiškų „Firefox“ priedų buvo skirti kriptovaliutų piniginėms, o 9 buvo naudojami kaip sporto rezultatų įrankiai.

ByAdministratorius

Programinės įrangos tiekimo grandinės saugos įmonė „Socket“ rado 40 „Firefox“ priedų tapatybių su patvirtintu kenkėjišku elgesiu, įskaitant kriptovaliutų nuėmimą, įskaitant devynis, kurie anksčiau platino sporto rezultatų įrankius tais pačiais ID.

Kiekvienas, kurio atkūrimo frazė, privatus raktas arba piniginės raktų pakabukas pasiekė vieną iš kenkėjiškų versijų, turi laikyti tą piniginę pažeistą, nes pašalinus priedą negalima atšaukti atskleistos paslapties.

Rugpjūčio 19 d. ataskaitoje 77 tapatybės buvo susietos su tuo, ką „Socket“ laikinai vadina „Offside Wallet Theft Factory“, iš kurių 40 patvirtino kenkėjišką elgesį. Kiti 37 buvo apgaulingi arba įtartini sportinių rezultatų apvalkalai, kurių analizuojamose versijose nebuvo patvirtintos vagystės naudingosios apkrovos.

Kampanija vyko mažiausiai nuo kovo iki rugpjūčio. „Mozilla“ pasirašymo įrašai originalioms 59 versijoms, kurias analizavo „Socket“, veikė nuo kovo 9 d. iki rugpjūčio 3 d., o veikla buvo sugrupuota balandžio ir liepos pabaigoje.

Infografija, kurioje rodomi 77 „Firefox“ piniginės plėtinių ID, įskaitant 40 patvirtintų kenkėjiškų plėtinių, naudojant sukčiavimo, kredencialų vagystės ir piniginės išeikvojimo metodus.

„Socket“ versijų istorijos rodo, kad devyni paveikti ID buvo: