Was ist passiert?
Sicherheitsforscher der Socket Threat Research haben 40 bösartige Mozilla Firefox-Erweiterungen entdeckt, die sich als legitime Web3-Produkte ausgeben. Die gefälschten Add-ons imitieren bekannte Kryptowallet-Lösungen wie OKX, Rabby Wallet und TronLink mit dem Ziel, Anmeldedaten und private Schlüssel von Benutzern zu stehlen. Die Kampagne, bezeichnet als „Offside Wallet Theft Factory“, ist Teil eines größeren Netzwerks von 77 Browser-Erweiterungen mit gemeinsamer Codebasis und Infrastruktur-Überschneidungen.
Hintergrund & Bedeutung
Die Offside Wallet Theft Factory demonstriert die wachsende Bedrohung durch Supply-Chain-Angriffe im Browser-Ökosystem. Kryptowallet-Nutzer sind bevorzugte Ziele, da ein erfolgreicher Diebstahl direkten Zugriff auf finanzielle Mittel ermöglicht. Die hohe Anzahl koordinierter bösartiger Erweiterungen deutet auf eine organisierte, professionelle Kampagne hin. Besonders kritisch ist die Verwendung von Nachahmungen etablierter Marken, die Benutzervertrauen ausnutzt.
Empfehlungen fuer IT-Teams
- Browser-Erweiterungen nur aus offiziellen Stores installieren und regelmäßig überprüfen
- Nutzer schulen, dass Wallets niemals Seed-Phrasen oder private Keys anfordern sollten
- Multi-Factor-Authentication für alle Kryptowallet-Konten aktivieren
- Endpoint Detection and Response (EDR) Tools einsetzen zur Erkennung verdächtiger Browser-Aktivitäten
- Browser-Richtlinien implementieren, die nur zertifizierte Add-ons erlauben
- Regelmäßige Audits installierter Erweiterungen durchführen
Fazit
Die Offside Wallet Theft Factory unterstreicht die kritische Wichtigkeit von Vigilanz im Browser-Sicherheitsmanagement. Unternehmen und Einzelnutzer müssen ihre digitalen Assets durch strenge Verifikationspraktiken und kontinuierliche Überwachung schützen.
Quelle: Original Artikel