Hơn 40 tiện ích ví Firefox giả mạo đang đánh cắp tiền điện tử của người dùng, cảnh báo từ Koi Security

Koi Security đã xác định hơn 40 tiện ích giả mạo trong cửa hàng Firefox nhắm tới thông tin đăng nhập tiền điện tử. Những kẻ tấn công đã hoạt động từ tháng 4 năm 2025, liên tục phát hành các tiện ích mới.

Các tiện ích giả mạo mô phỏng các công cụ ví thực tế từ các nền tảng phổ biến, sử dụng đánh giá giả để thu hút người dùng không nghi ngờ. Chiến lược tinh vi này tăng tỷ lệ cài đặt trong khi vẫn không bị phát hiện.

Thiệt hại liên quan đến tiền điện tử đã đạt 2.2 tỷ USD trong nửa đầu năm 2025, với vi phạm ví chiếm 1.7 tỷ USD. Những sự cố này phản ánh mối đe dọa ngày càng tăng trong ngành.