當(dāng)前位置：主頁 > 區(qū)塊鏈 > 資訊 > Firefox平臺現(xiàn)針對性加密貨幣釣魚攻擊

2025年新型攻擊：超60%的Firefox加密錢包擴展程序存在仿冒風(fēng)險

2025-07-03 20:27:07 | 來源：本站整理 | 作者：佚名

這一大規(guī)模網(wǎng)絡(luò)釣魚行動部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴展程序,超過40款偽裝成主流加密錢包的虛假Firefox擴展程序,已被用于一場持續(xù)的盜取用戶錢包憑據(jù)的攻擊行動,更多詳細(xì)資訊請看下面正文

惡意軟件通過界面設(shè)計誘導(dǎo)用戶信任

報告顯示，該行動通過虛假評分、評論、仿冒品牌形象以及功能偽裝等方式，提升擴展的可信度。

其中一款應(yīng)用甚至擁有數(shù)百條虛假的五星好評。

這些虛假擴展還采用與真實服務(wù)相同的名稱和標(biāo)志。在多起案例中，威脅行為者還利用官方擴展的開源代碼，克隆應(yīng)用并植入惡意代碼：“這種低投入高回報的方式，讓攻擊者既能維持用戶預(yù)期的使用體驗，又能降低被立即發(fā)現(xiàn)的風(fēng)險。”

疑似俄語威脅組織主導(dǎo)

Koi Security指出，“目前歸因尚不確定”，但“多項跡象指向俄語威脅組織”。

這些跡象包括代碼中的俄語注釋，以及從相關(guān)惡意軟件指揮控制服務(wù)器中獲取的PDF文件元數(shù)據(jù)：“雖然尚無定論，但這些痕跡表明該行動可能源自俄語威脅組織。”

為降低風(fēng)險，Koi Security建議用戶僅從經(jīng)過驗證的發(fā)布者處安裝瀏覽器擴展。

同時，應(yīng)將擴展程序視為完整的軟件資產(chǎn)，采用白名單機制，并持續(xù)監(jiān)控任何異常行為或更新。

以上就是2025年新型攻擊：超60%的Firefox加密錢包擴展程序存在仿冒風(fēng)險的詳細(xì)內(nèi)容，更多關(guān)于Firefox平臺現(xiàn)針對性加密貨幣釣魚攻擊的資料請關(guān)注腳本之家其它相關(guān)文章！

免責(zé)聲明：本文只為提供市場訊息，所有內(nèi)容及觀點僅供參考，不構(gòu)成投資建議，不代表本站觀點和立場。投資者應(yīng)自行決策與交易，對投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

Tag：加密貨幣錢包

你可能感興趣的文章

幣圈快訊

中國產(chǎn)品包攬全球大模型調(diào)用量前五
2026-08-02 14:27
近日，全球多模型聚合平臺OpenRouter發(fā)布最新一周AI大模型調(diào)用量榜單，排名前五的產(chǎn)品全部由中國企業(yè)研發(fā)。登頂榜單首位的是小米MiMo-V2.5，單周調(diào)用量達(dá)到10.5萬億Token，環(huán)比增長12%。排名第二和第五的均來自DeepSeek，兩款模型形成高低搭配，覆蓋不同開發(fā)需求，其中旗艦Pro版本在代碼、復(fù)雜智能體任務(wù)性能對標(biāo)海外頂級閉源模型。而這些模型的共同之處，是發(fā)布時間很短便快速上榜，位列第三的騰訊混元3，7月6日才正式開源，單周環(huán)比增幅超999%，是榜單增長勢頭最猛的模型。（央視財經(jīng)）
伊朗武裝部隊正按照最高領(lǐng)袖穆指令管控霍爾木茲海峽及其周邊水域
2026-08-02 13:59
伊朗議會國家安全委員會發(fā)言人周日表示，伊朗武裝部隊正按照最高領(lǐng)袖穆杰塔巴?哈梅內(nèi)伊的指令管控霍爾木茲海峽及其周邊水域。
Galaxy研究主管再次提示Coldcard風(fēng)險：無密碼短語的單簽錢包應(yīng)立即遷移
2026-08-02 13:33
Galaxy研究主管AlexThorn再次發(fā)文提示Coldcard錢包風(fēng)險，其表示所有在2021年3月17日之后使用Coldcard固件、未進(jìn)行骰子隨機熵增強（dicerolls）、未設(shè)置密碼短語（passphrase）的單簽錢包都應(yīng)進(jìn)行遷移。盡管風(fēng)險范圍需要進(jìn)一步限定，但仍建議用戶徹底遷移離開Coldcard生態(tài)，除非用戶滿足以下條件之一：從其他來源導(dǎo)入了高熵隨機種子（highentropyseed）、使用了大量骰子生成隨機數(shù)增強種子安全性。AlexThorn補充稱，目前攻擊者正在持續(xù)發(fā)現(xiàn)并清空符合條件的錢包地址，雖然使用外部高質(zhì)量隨機種子或經(jīng)過充分骰子隨機化的用戶風(fēng)險相對較低，但建議受影響用戶不要等待攻擊發(fā)生，應(yīng)提前完成資產(chǎn)遷移。
魯比奧稱美國的打擊使伊朗更愿意談判
2026-08-02 13:12
8月2日，美國國務(wù)卿魯比奧在接受?？怂剐侣劜稍L時表示，由于華盛頓的軍事打擊，伊朗現(xiàn)在更愿意就包括其核計劃和霍爾木茲海峽在內(nèi)的議題進(jìn)行談判。魯比奧重申美國的打擊摧毀了伊朗的海軍、空軍、導(dǎo)彈防御系統(tǒng)、發(fā)射裝置和武器生產(chǎn)設(shè)施，并“嚴(yán)重削弱”了其防御能力?！八麄?nèi)匀粨碛袑?dǎo)彈和無人機，仍然可以造成損害，”魯比奧說。但他聲稱，伊朗不再擁有“他們曾經(jīng)打算躲在后面的常規(guī)盾牌”?！斑@改變了整個格局。這正是他們現(xiàn)在愿意——在某些情況下甚至似乎渴望——就無核化達(dá)成協(xié)議、就海峽問題達(dá)成協(xié)議的唯一原因。因為我們現(xiàn)在是從強勢地位而非弱勢地位與他們打交道，”他說。
AnchorWatchCEO：KimiK3前不久開源與Coldcard被盜并非巧合
2026-08-02 13:08
持有比特幣的商業(yè)實體保險公司AnchorWatch首席執(zhí)行官RobHamilton發(fā)文稱，我強烈建議比特幣生態(tài)系統(tǒng)中的工程師們，使用OpenRouter或OpenCode來運行Kimi.ai的K3，并將其應(yīng)用于所有與比特幣進(jìn)行內(nèi)部交互的軟件以及所有使用的公共代碼庫。其他模型雖然也能發(fā)現(xiàn)問題，但K3能一次性生成完整的漏洞報告，為安全檢查提供額外的審查視角。雖然其中可能存在一些疏漏、夸大或錯誤，但我一直在掃描開源代碼庫，并將發(fā)現(xiàn)的問題反饋給維護(hù)者。KimiK3于周一作為開源權(quán)重發(fā)布，我認(rèn)為這與Coldcard被盜的發(fā)展并非巧合。

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

2025年新型攻擊：超60%的Firefox加密錢包擴展程序存在仿冒風(fēng)險

目錄

惡意軟件通過界面設(shè)計誘導(dǎo)用戶信任

疑似俄語威脅組織主導(dǎo)

你可能感興趣的文章