به گزارش شبکه اطلاع‌رسانی طلا و ارز، محققان امنیت سایبری در گزارشی تازه از شناسایی دهها افزونه جعلی در فروشگاه رسمی افزونه‌های مرورگر فایرفاکس خبر دادند. این افزونه‌ها با کپی دقیق نام، آرم و رابط کاربری کیف‌پول‌های شناخته‌شده‌ای مانند متامسک، کوینبیس والت و تراست والت، کاربران را به اشتباه می‌اندازند.
بر اساس این گزارش، افزونه‌های آلوده به محض نصب، از کاربر می‌خواهند عبارت بازیابی یا کلید خصوصی کیف‌پول خود را وارد کند. عبارت بازیابی همان رمز اصلی دسترسی به دارایی دیجیتال است؛ هر فردی که به آن دست یابد، بدون نیاز به هیچ رمز دیگری می‌تواند تمام موجودی کیف‌پول را به آدرس خود منتقل کند.
چگونه کاربران فریب می‌خورند؟
این افزونه‌ها معمولاً از طریق نتایج جستجو یا تبلیغات آنلاین به کاربر معرفی می‌شوند و با امتیاز و نظرات مثبت جعلی، اعتماد اولیه را جلب می‌کنند. تفاوت ظاهری این افزونه‌ها با نسخه اصلی آن‌قدر اندک است که حتی کاربران باتجربه نیز ممکن است متوجه تقلبی‌بودن آن نشوند.
به گفته پژوهشگران، بخشی از این افزونه‌ها پس از گزارش‌شدن از فروشگاه رسمی حذف شده‌اند، اما امکان بارگذاری دوباره آن‌ها با نام و شناسه‌ای تازه همچنان وجود دارد. همین موضوع شناسایی و ریشه‌کنی کامل این تهدید را دشوار می‌کند.
راه‌های شناسایی و پیشگیری
کارشناسان امنیتی توصیه می‌کنند افزونه کیف‌پول فقط از طریق لینک رسمی درج‌شده در وب‌سایت سازنده نصب شود، نه از طریق جستجوی عمومی. همچنین بررسی نام دقیق ناشر، تعداد واقعی نصب‌ها و تاریخ انتشار افزونه می‌تواند نشانه‌های تقلبی‌بودن را آشکار کند.
نکته کلیدی دیگر این است که هیچ کیف‌پول معتبری در هیچ شرایطی عبارت بازیابی یا کلید خصوصی را از طریق یک پنجره افزونه مرورگر درخواست نمی‌کند. برای مبالغ بزرگ، استفاده از کیف‌پول سخت‌افزاری که کلید خصوصی را هرگز به مرورگر منتقل نمی‌کند، ریسک این نوع حملات را به‌شدت کاهش می‌دهد.
رشد استفاده از برنامه‌های مالی غیرمتمرکز و افزایش ارزش بازار رمزارزها در ماه‌های اخیر، انگیزه مهاجمان برای ساخت افزونه‌های جعلی مشابه را بیشتر کرده است. این روند نشان می‌دهد امنیت دارایی دیجیتال دیگر فقط به قدرت رمز عبور وابسته نیست، بلکه به دقت کاربر در انتخاب ابزارهای نصب‌شده روی مرورگر نیز گره خورده است.
نظرات کاربران