Firefox aptikta 16 kenkėjiškų plėtinių, apsimetančių Rabby ir OKX Wallet

Tyrėjai aptiko 16 kenkėjiškų Mozilla Firefox plėtinių, apsimetančių kriptovaliutų piniginių sprendimais Rabby Wallet ir OKX Wallet.

Iš jų keturi buvo Rabby Wallet klonai, o dar 12 – klastotės su OKX Wallet sąsaja.

Plėtinių kode aptiktas mechanizmas, kuris siuntė slaptus duomenis į užpuolikų infrastruktūrą, veikusią per Cloudflare Workers. Paskelbtame sąraše nurodyta 16 paketų identifikatorių ir jų versijos.

Viename iš aptiktų pavyzdžių duomenų siuntimo mechanizmas neveikė.