40개 악성 Firefox 확장 프로그램이 웹3 제품으로 위장해 지갑 비밀 정보 유출
40개의 Mozilla Firefox 확장 프로그램이 OKX, Rabby Wallet, TronLink 등 웹3 제품으로 위장하여 암호화폐 지갑 정보를 유출하고 있는 것이 발견되었다. Socket 보안 연구팀에 따르면 이 확장 프로그램들은 공통된 소스 코드와 인프라를 사용하며, 2026년 3월부터 활동한 것으로 추정된다. 악성 확장 프로그램은 사용자의 복구 구문, 개인 키, 지갑 정보를 클라우드플레어 워커 등을 통해 유출하고 있으며, 일부는 서버 피싱 페이지를 동적으로 로드하는 방식으로 공격을 수행한다.
(새 창에서 원문 열기)